Generator SHA-512/256

Generator SHA-512/256 to bezpłatne narzędzie, które tworzy skrót SHA-512/256 z dowolnego ciągu znaków.

Czym jest SHA-512/256?

SHA-512/256 to kryptograficzny algorytm skrótu, który tworzy 256-bitowy odcisk danych o stałej długości. Działa jednokierunkowo: te same dane wejściowe dają ten sam 256-bitowy skrót, natomiast nawet niewielka zmiana zwykle prowadzi do uzyskania zupełnie innego wyniku. Sama funkcja skrótu SHA-512/256 nie korzysta z klucza i nie przewiduje odszyfrowywania.

SHA-512/256 należy do rodziny SHA-2, opracowanej przez amerykańską Agencję Bezpieczeństwa Narodowego i po raz pierwszy ustandaryzowanej przez NIST w 2002 roku. Wariant SHA-512/256 dodano do standardu FIPS 180-4 w 2012 roku. Wykorzystuje on 64-bitową konstrukcję wewnętrzną SHA-512, ale ma inną wartość początkową, a jego wynikiem jest 256-bitowy skrót. Nie jest więc po prostu skrótem SHA-512 obciętym do 256 bitów.

Skrót ma 32 bajty i jest zwykle zapisywany jako 64 znaki szesnastkowe. SHA-512/256 nadal nadaje się do zastosowań kryptograficznych. Nie jest znany żaden praktyczny atak kolizyjny ani atak pozwalający znaleźć przeciwobraz. Oczekiwana odporność na kolizje wynosi około 128 bitów, a odporność na znalezienie przeciwobrazu około 256 bitów.

Jak wygenerować skrót SHA-512/256?

Wpisz dokładny ciąg znaków, dla którego chcesz obliczyć skrót, a następnie użyj wartości widocznej w polu wyniku Skrót SHA-512/256. Obliczenia odbywają się na serwerze. Wprowadzone dane są przesyłane do niego przez HTTPS i nie są przechowywane.

Kopiuj pełny, 64-znakowy skrót, a nie jego skróconą część, chyba że dana specyfikacja wyraźnie wymaga obcięcia wyniku. Na przykład dla ciągu invoice-1042 powstaje 256-bitowa wartość wyświetlana jako 64 znaki szesnastkowe. Ciąg Invoice-1042 daje inny wynik, ponieważ wielkość liter ma znaczenie.

Zanim wykorzystasz wynik z Generatora SHA-512/256, dokładnie sprawdź wprowadzony ciąg. Każdy z poniższych przykładów stanowi inną sekwencję bajtów, dlatego ma inny skrót:

• report
• Report
• report ze spacją na końcu
• report. ze znakiem interpunkcyjnym
• report z ukrytym znakiem końca wiersza

Czy skrót SHA-512/256 można odszyfrować lub odwrócić?

Nie. Skrótu SHA-512/256 nie można odszyfrować, ponieważ haszowanie nie jest szyfrowaniem. Skrót nie zawiera możliwej do odzyskania kopii pierwotnego ciągu ani klucza, za pomocą którego można odwrócić obliczenia.

Atakujący może jednak obliczać skróty SHA-512/256 dla potencjalnych danych wejściowych i porównywać wyniki. Krótkie, popularne lub przewidywalne ciągi są więc podatne na ataki słownikowe i siłowe, mimo że sam algorytm nie jest odwracany. Między innymi dlatego zwykłego skrótu SHA-512/256 nie wolno używać do przechowywania haseł. Do tego celu zastosuj celowo spowolnioną funkcję haszowania haseł z solą, taką jak Argon2id, bcrypt lub scrypt, zamiast zwykłego wyniku SHA-512/256 z tego narzędzia.

Gdzie nadal używa się SHA-512/256?

SHA-512/256 jest stosowany tam, gdzie wymagany jest 256-bitowy skrót, a oprogramowanie obsługuje ten konkretny wariant SHA-2. Wewnętrzna konstrukcja oparta na SHA-512 może być odpowiednia dla implementacji przeznaczonych do przetwarzania 64-bitowego, ale rzeczywista wydajność zależy od sprzętu i biblioteki programistycznej.

• Sumy kontrolne służące do wykrywania przypadkowych zmian w tekście, rekordach lub plikach. Wykrywanie nieautoryzowanych zmian wymaga porównania z zaufanym albo niezależnie chronionym skrótem SHA-512/256.
• Deduplikacja pozwalająca rozpoznawać rekordy lub treści, które prawdopodobnie zawierają identyczne bajty. Aplikacje powinny jednak uwzględniać teoretyczną możliwość wystąpienia kolizji.
• Zgodność ze starszymi rozwiązaniami, gdy istniejący format pliku, API, protokół lub kolumna bazy danych wyraźnie wskazuje SHA-512/256.
• Protokoły kryptograficzne, które określają ten algorytm jako metodę tworzenia skrótu danych lub konstruowania obsługiwanego kodu HMAC.

Nie zastępuj SHA-512/256 algorytmem SHA-256 tylko dlatego, że oba zwracają 256 bitów. Tworzą różne skróty i mają różne nazwy. Podobnie Generator SHA-512/224 oraz Generator SHA-512 zwracają skróty o innych długościach, natomiast Generator SHA-3/224 należy do odrębnej rodziny funkcji skrótu.

Jak SHA-512/256 obsługuje spacje i tekst Unicode?

SHA-512/256 oblicza skrót z bajtów, dlatego spacje, znaki interpunkcyjne, cyfry i kodowanie znaków wpływają na wynik. Generator SHA-512/256 traktuje liczbę wpisaną jako tekst jako jej reprezentację znakową. Z punktu widzenia algorytmu 42, 042 i 42.0 to niepowiązane ze sobą dane wejściowe.

Znaki diakrytyczne i znaki spoza alfabetu łacińskiego trzeba najpierw zakodować jako bajty, najczęściej w UTF-8. Dwa ciągi, które wyglądają tak samo, mogą mieć różne skróty, jeśli korzystają z innych reprezentacji Unicode. Litera ze znakiem diakrytycznym może być zapisana jako jeden punkt kodowy albo jako litera podstawowa, po której występuje znak łączący. Zanim porównasz skróty SHA-512/256 z tego narzędzia z wynikami z innych systemów, zadbaj o jednakową normalizację tekstu.

Nawet bardzo długie dane wejściowe dają 256-bitowy skrót. Puste dane również mają określony skrót SHA-512/256, choć interfejs może traktować puste pole inaczej niż celowo przekazany ciąg o zerowej długości. Częstymi przyczynami niezgodności sum kontrolnych są użycie niewłaściwego algorytmu, różne kodowania oraz zwykłe spacje na początku lub końcu. Niezgodność mogą też powodować ukryte tabulatory, różne znaki końca wiersza w systemach Windows i Unix oraz skopiowane spacje nierozdzielające.

Najczęściej zadawane pytania

Czy SHA-512/256 i SHA-256 to ten sam algorytm?

Nie. Oba zwracają 256-bitowe skróty, ale SHA-256 wykorzystuje 32-bitową konstrukcję wewnętrzną, a SHA-512/256 korzysta z konstrukcji SHA-512 i własnych wartości początkowych. Te same dane wejściowe dają różne wyniki w obu algorytmach.

Czy SHA-512/256 to po prostu skrócony SHA-512?

Nie. SHA-512/256 zaczyna obliczenia od innych początkowych wartości skrótu, dlatego jego wynik nie jest pierwszymi 256 bitami zwykłego skrótu SHA-512. Obcięcie SHA-512 nie przejdzie więc testów zgodności wymagających SHA-512/256.

Czy wielkość liter w zapisie szesnastkowym zmienia skrót?

W zapisie skrótu SHA-512/256 wielkie i małe litery szesnastkowe mogą reprezentować te same bajty. Baza danych lub porównanie ciągów uwzględniające wielkość liter może jednak uznać te formy zapisu za różne, dlatego w całym systemie stosuj jeden uzgodniony format.

Czy dwa różne zestawy danych mogą mieć ten sam skrót SHA-512/256?

Teoretycznie tak, ponieważ nieograniczona liczba możliwych danych wejściowych jest odwzorowywana na skończoną liczbę wyników. Taką parę nazywa się kolizją. Nie jest znany żaden praktyczny atak kolizyjny na SHA-512/256, ale aplikacje nie powinny zakładać matematycznej unikalności skrótów.

Czy SHA-512/256 może służyć jako kod uwierzytelniania wiadomości?

Nie twórz kodu MAC przez umieszczenie sekretu przed wiadomością i obliczenie skrótu połączonego tekstu. Jeśli potrzebujesz uwierzytelniania za pomocą tajnego klucza, użyj standardowej implementacji HMAC-SHA-512/256.

Kontrola przed użyciem wyniku

Zanim porównasz skrót z tego narzędzia z inną wartością, sprawdź, czy obie strony używają SHA-512/256, tego samego kodowania danych wejściowych i identycznego formatu szesnastkowego. Usuń niezamierzone spacje i znaki końca wiersza, ale nie zmieniaj tekstu, który ma je zawierać. W przypadku danych wrażliwych pamiętaj, że narzędzie przetwarza wartość na serwerze i przesyła ją przez HTTPS, mimo że jej nie przechowuje.