Generator SHA-224

Generator SHA-224 to bezpłatne narzędzie, które tworzy skrót SHA-224 o stałej długości z dowolnego ciągu znaków.

Czym jest SHA-224 i czy nadal jest bezpieczny?

SHA-224 to kryptograficzna funkcja skrótu z rodziny SHA-2. Nie jest uznawana za złamaną ani przestarzałą. Za pomocą jednokierunkowych obliczeń przekształca dane w odcisk o stałej długości. Ten sam zestaw danych zawsze daje ten sam skrót, natomiast nawet niewielka zmiana danych wejściowych zwykle prowadzi do zupełnie innego wyniku. W przeciwieństwie do szyfrowania SHA-224 nie korzysta z klucza, który pozwalałby odtworzyć pierwotny tekst.

SHA-224 generuje skrót o długości 224 bitów, zwykle zapisywany jako 56 znaków szesnastkowych. Rodzinę SHA-2 opracowała NSA, a NIST opublikował ją po raz pierwszy w 2001 roku. SHA-224 dodano do standardu NIST w 2004 roku. Funkcja ta wykorzystuje tę samą podstawową strukturę kompresji co SHA-256, ale ma inne wartości początkowe i zwraca krótszy wynik.

Nie jest publicznie znany żaden praktyczny atak kolizyjny ani atak na przeciwobraz pełnej funkcji SHA-224. Jej oczekiwana odporność na kolizje wynosi około 112 bitów, podczas gdy w przypadku SHA-256 jest to około 128 bitów. SHA-224 można stosować ze względu na zgodność, jeśli dany protokół wyraźnie jej wymaga, a aktualne wymagania dotyczące bezpieczeństwa na to pozwalają. SHA-256 ma jednak szersze wsparcie w oprogramowaniu i zapewnia większy margines bezpieczeństwa.

Jak wygenerować skrót SHA-224?

Wpisz dokładny ciąg znaków, który chcesz przetworzyć, uruchom generator i odczytaj 56-znakową wartość w polu Skrót SHA-224.

1. Przygotuj tekst dokładnie w takiej postaci, w jakiej ma zostać przetworzony przez SHA-224, uwzględniając spacje, znaki interpunkcyjne oraz wielkość liter.
2. Umieść ten ciąg w polu wejściowym Generatora SHA-224 i wygeneruj wynik.
3. Skopiuj 56-znakowy skrót SHA-224 bez dodawania cudzysłowów, spacji ani znaku końca wiersza.
4. Porównując wartości, sprawdź wszystkie 56 znaków szesnastkowych.

Obliczenia są wykonywane na serwerze przy użyciu implementacji funkcji hash w PHP. Dane wejściowe są przesyłane na serwer przez HTTPS i nie są przechowywane. Mimo to nie przesyłaj haseł, kluczy prywatnych ani innych poufnych danych, które nie muszą opuszczać Twojego urządzenia.

Czy skrót SHA-224 można odszyfrować lub odwrócić?

Nie. Skrótu SHA-224 nie można odszyfrować, ponieważ SHA-224 nie jest szyfrowaniem i nie korzysta z odwracalnego klucza. Atakujący może jednak odgadnąć dane wejściowe, obliczyć ich skrót i porównać wynik. Jest to praktyczne, gdy pierwotna wartość pochodzi z niewielkiego lub przewidywalnego zbioru, na przykład składa się z krótkiego kodu PIN, popularnego słowa albo znanego numeru referencyjnego.

Ze względu na ryzyko takiego odgadywania SHA-224 nie wolno używać do przechowywania haseł. Szybkość tej funkcji jest zaletą przy obliczaniu sum kontrolnych, ale stanowi słabość wobec ataków polegających na zgadywaniu. Systemy haseł powinny korzystać ze specjalnej funkcji skrótu haseł, takiej jak Argon2id, scrypt lub bcrypt, z unikalną solą i odpowiednim współczynnikiem kosztu obliczeniowego.

Kiedy warto używać SHA-224?

Użyj SHA-224, gdy istniejący format pliku, API, system certyfikatów lub starsza aplikacja wyraźnie wymaga skrótu SHA-224. Krótszy wynik może mieć również znaczenie w ściśle zdefiniowanym polu, które dopuszcza 224 bity, ale nie 256 bitów.

• Sumy kontrolne do wykrywania przypadkowych zmian, gdy SHA-224 jest uzgodnionym algorytmem.
• Deduplikacja w sytuacjach, gdy identyczna zawartość wymaga powtarzalnego identyfikatora, a konsekwencje celowo wywołanej kolizji są ograniczone.
• Zgodność ze starszymi rozwiązaniami w przypadku oprogramowania lub zapisanych rekordów, które już zawierają wartości SHA-224.
• Implementacja protokołu, jeśli specyfikacja wskazuje SHA-224 lub HMAC-SHA-224.

Zwykła suma kontrolna SHA-224 nie potwierdza autentyczności. Jeśli atakujący może podmienić zarówno plik, jak i opublikowany skrót SHA-224, ich porównanie nie zapewnia żadnej ochrony. Gdy trzeba również zweryfikować źródło, zamiast zwykłego skrótu SHA-224 użyj podpisu cyfrowego lub funkcji HMAC z kluczem. W nowym, uniwersalnym systemie sum kontrolnych SHA-256 jest zwykle łatwiejszy do zintegrowania i można go obliczyć za pomocą Generatora SHA-256.

Szczegóły danych wejściowych i przykład

SHA-224 przetwarza bajty, dlatego każdy szczegół danych wejściowych ma znaczenie. Trzyznakowy ciąg ASCII abc daje wynik 23097d223405d8228642a477bda255b32aadbce4bda0b3f7e36c9da7. Skrót zawiera 56 znaków szesnastkowych.

• Report i report dają różne skróty, ponieważ wielkość liter zmienia dane wejściowe.
• Spacje na początku i końcu oraz znaki końca wiersza są częścią danych. Tekst skopiowany z edytora może zawierać niewidoczny na pierwszy rzut oka końcowy znak nowego wiersza.
• Liczby są przetwarzane jako znaki w ciągu. Tekst 0123 różni się od 123.
• Znaki diakrytyczne i znaki spoza alfabetu łacińskiego muszą najpierw zostać zapisane przy użyciu określonego kodowania znaków. UTF-8 i inne kodowanie mogą tworzyć różne sekwencje bajtów, a tym samym różne skróty.
• Algorytm może przetwarzać długie dane w blokach, ale na tej stronie nie podano maksymalnego rozmiaru danych wejściowych ani żądania obsługiwanego przez narzędzie online.

SHA-224 nie jest po prostu zbiorem pierwszych 224 bitów zwykłego skrótu SHA-256. Skrócenie wyniku SHA-256 nie odtworzy SHA-224, ponieważ obie funkcje korzystają z innych wewnętrznych wartości początkowych.

Najczęściej zadawane pytania

Czy wielkie i małe litery w skrócie szesnastkowym oznaczają to samo?

Tak. Wielkość liter w zapisie szesnastkowym nie zmienia danych skrótu, dlatego ab12 i AB12 reprezentują te same bajty. System wykonujący zwykłe tekstowe porównanie z rozróżnianiem wielkości liter może jednak uznać je za dwa różne ciągi. Przed porównaniem zapisanych wartości ujednolić wielkość liter.

Czy tym generatorem można obliczyć skrót pliku?

Nie bezpośrednio. Narzędzie przyjmuje ciągi znaków, a nie przesyłane pliki. Aby obliczyć sumę kontrolną pliku, użyj programu odczytującego plik jako surowe bajty, na przykład sha224sum w systemach, które udostępniają to polecenie, albo odpowiedniego polecenia OpenSSL. Wklejenie wyświetlanej zawartości pliku może zmienić znaki końca wiersza lub kodowanie znaków.

Czy SHA-224 nadaje się do uwierzytelniania HMAC?

HMAC-SHA-224 nadal jest prawidłową konstrukcją z kluczem, jeśli wymaga jej dany protokół. Ten generator zwraca jednak zwykły skrót SHA-224, a nie HMAC. Obliczenie HMAC wymaga tajnego klucza oraz przeznaczonej do tego implementacji.

Dlaczego inny kalkulator SHA-224 podaje odmienny wynik?

Dane wejściowe mogą różnić się na poziomie bajtów. Sprawdź ukryte spacje i znaki nowego wiersza. Jeśli różni się sposób zapisu znaków, sprawdź normalizację Unicode oraz kodowanie tekstu. Gdy aplikacje inaczej przetwarzają dane, sprawdź, czy druga z nich nie dodaje żadnych prefiksów. Upewnij się też, że drugi wynik jest skrótem SHA-224, a nie skróconym skrótem SHA-256.

Końcowa kontrola

Jeśli inny system ma odtworzyć skrót SHA-224 wygenerowany przez to narzędzie, zapisz dokładne kodowanie danych wejściowych i informację o obecności końcowego znaku nowego wiersza. Upewnij się, że system odbiorczy oczekuje SHA-224 oraz 56-znakowej wartości szesnastkowej. Jeśli żadna specyfikacja nie wymaga SHA-224, rozważ SHA-256 ze względu na szerszą zgodność i większy margines odporności na kolizje.