Generator SHA-512

Generator SHA-512 to bezpłatne narzędzie, które przekształca wprowadzony ciąg znaków w 512-bitowy skrót SHA-512 o stałej długości.

Czym jest SHA-512?

SHA-512 to kryptograficzna funkcja skrótu z rodziny SHA-2, opracowana przez amerykańską Agencję Bezpieczeństwa Narodowego i opublikowana przez NIST w 2001 roku. Przyjmuje dane o różnej długości, przetwarza je jednokierunkowo i zwraca skrót o stałej długości.

SHA-512 generuje wynik o długości 512 bitów, czyli 64 bajtów lub 128 znaków szesnastkowych. Przetwarza dane w blokach 1024-bitowych i korzysta z operacji 64-bitowych, co odróżnia go od SHA-256. W niektórych systemach 64-bitowych SHA-512 może przetwarzać duże ilości danych szybciej niż SHA-256, choć rzeczywista wydajność zależy od implementacji i sprzętu.

SHA-512 nadal zapewnia bezpieczeństwo kryptograficzne w ogólnych zastosowaniach funkcji skrótu. Nie istnieje praktyczny atak kolizyjny na pełny algorytm i nie został on uznany za przestarzały. Ze względu na paradoks urodzinowy jego oczekiwana odporność na kolizje wynosi około 256 bitów. Nie oznacza to jednak, że nadaje się do każdego zadania związanego z bezpieczeństwem, zwłaszcza do przechowywania haseł.

Jak korzystać z generatora SHA-512?

Wpisz dokładny ciąg znaków, dla którego chcesz obliczyć skrót, a następnie odczytaj wygenerowaną wartość z pola wyniku Skrót SHA-512. Wynik powinien zawierać 128 znaków szesnastkowych: cyfry od 0 do 9 oraz litery od a do f.

1. Skopiuj tekst źródłowy bez żadnych zmian, razem ze wszystkimi należącymi do niego spacjami, znakami interpunkcyjnymi i podziałami wierszy.
2. Wygeneruj skrót i skopiuj cały wynik, a nie tylko jego skrócony fragment.
3. Porównuj go z innym skrótem SHA-512 tylko wtedy, gdy oba utworzono z tych samych bajtów i zapisano w tym samym formacie.

Obliczenia odbywają się na serwerze. Wprowadzone dane są przesyłane do niego przez HTTPS i nie są przechowywane. Mimo użycia HTTPS i braku zapisu nie przesyłaj haseł, kluczy prywatnych, kodów odzyskiwania ani innych poufnych informacji, których nie trzeba przetwarzać za pomocą usługi online.

Czy można odszyfrować albo odwrócić SHA-512?

Nie. SHA-512 nie można odszyfrować, ponieważ haszowanie nie jest szyfrowaniem i nie istnieje klucz deszyfrujący. Podczas tworzenia wyniku o stałej długości funkcja traci część informacji, dlatego nie da się bezpośrednio odtworzyć pierwotnej wartości na podstawie samego skrótu.

Atakujący może jednak odgadywać możliwe dane wejściowe, obliczać skrót dla każdej próby i porównywać wyniki. Taka metoda jest skuteczna w przypadku krótkich, popularnych lub przewidywalnych wartości, takich jak słowa ze słownika, numery telefonów czy ponownie używane hasła. Internetowe bazy skrótów mogą również zawierać wcześniej obliczone wartości dla popularnych ciągów znaków. Sam skrót nie sprawia więc, że słabe dane wejściowe stają się tajne.

Teoretycznie różne dane wejściowe mogą dać ten sam skrót. Takie zjawisko nazywa się kolizją. W przypadku pełnego SHA-512 znalezienie kolizji znanymi metodami jest poza praktycznym zasięgiem. Ta właściwość bezpieczeństwa nie zmienia faktu, że możliwe do odgadnięcia dane można wykryć przez wielokrotne testowanie.

Do czego warto obecnie używać SHA-512?

SHA-512 sprawdza się wtedy, gdy system lub specyfikacja wymaga pełnego, 512-bitowego skrótu SHA-2. Typowe prawidłowe zastosowania obejmują sprawdzanie, czy dane zostały zmienione, wykrywanie zduplikowanych treści oraz zachowanie zgodności z istniejącymi formatami lub oprogramowaniem.

• Sumy kontrolne pozwalają potwierdzić, że pobrany lub przesłany element jest zgodny z osobno opublikowaną wartością SHA-512. Sama suma kontrolna nie potwierdza, kto opublikował dane.
• Deduplikacja może wykorzystywać skrót jako zwięzły identyfikator zawartości, choć systemy przetwarzające potencjalnie złośliwe dane wejściowe powinny w razie potrzeby dodatkowo potwierdzać zgodność.
• Zgodność ze starszymi rozwiązaniami może wymagać SHA-512, jeśli istniejąca kolumna bazy danych, interfejs API lub format wymiany oczekuje już 128 znaków szesnastkowych.
• Podpisy cyfrowe i protokoły uwierzytelniania mogą wykorzystywać SHA-512 jako jeden z elementów zdefiniowanej konstrukcji kryptograficznej.

Nie używaj zwykłego SHA-512 do przechowywania haseł. Algorytm celowo wykonuje obliczenia szybko, co pozwala atakującemu testować odgadnięte wartości z dużą prędkością. Zastosuj funkcję przeznaczoną do haszowania haseł, taką jak Argon2id, scrypt, bcrypt lub PBKDF2, dobierając odpowiednie ustawienia i unikalną sól.

Wybierz SHA-256, jeśli ważna jest zgodność albo krótszy, 64-znakowy skrót. Użyj Generatora SHA-384, gdy protokół wyraźnie wymaga SHA-384. SHA-512/224 jest osobno zdefiniowanym algorytmem zwracającym wynik 224-bitowy, a nie jedynie umownie skróconym ciągiem SHA-512.

Dane wejściowe i przykłady

SHA-512 oblicza skrót z bajtów, dlatego każdy szczegół danych wejściowych ma znaczenie. Wielkie litery, spacje na końcu, znaki interpunkcyjne i zakończenia wierszy zmieniają sekwencję bajtów i zwykle dają zupełnie inny skrót. Tekst Invoice 42 oraz Invoice 42 , w którym druga wersja zawiera na końcu spację, to różne dane wejściowe.

Dla danych ASCII abc standardowy wynik SHA-512 to:

ddaf35a193617abacc417349ae20413112e6fa4e89a97ea20a9eeee64b55d39a2192992a274fc1a836ba3c23a3feebbd454d4423643ce80e2a9ac94fa54ca49f

Liczby wpisane w polu tekstowym są traktowane jako znaki. Na przykład 0123 różni się od 123, ponieważ początkowe zero jest częścią ciągu. Można również obliczać prawidłowe skróty tekstów zawierających znaki diakrytyczne lub znaki spoza alfabetu łacińskiego, ale kodowanie znaków i normalizacja Unicode wpływają na bajty. Dwa ciągi wyglądające identycznie mogą więc dać różne wyniki, jeśli jeden zawiera znak złożony, a drugi znaki łączące.

Algorytm SHA-512 definiuje skrót dla pustej sekwencji bajtów i może przetwarzać bardzo długie wiadomości. Interfejs internetowy może jednak mieć praktyczne ograniczenia dotyczące rozmiaru żądania lub możliwości serwera. W przypadku bardzo dużych plików albo danych, których nie należy przesyłać, użyj lokalnego polecenia do obliczania skrótów.

Najczęściej zadawane pytania

Czy wielkie litery w zapisie szesnastkowym zmieniają skrót SHA-512?

Nie. Wielkie i małe litery w zapisie szesnastkowym to dwa sposoby przedstawienia tego samego skrótu, dlatego AF i af oznaczają tę samą wartość bajtu. Wielkość liter w pierwotnych danych wejściowych ma natomiast znaczenie.

Czy tym generatorem obliczę sumę kontrolną pliku?

Nie, to narzędzie jest przeznaczone do ciągów znaków i nie udostępnia pola wyniku dla pliku. Wklejenie zawartości pliku może zmienić dane binarne lub zakończenia wierszy. W przypadku plików użyj lokalnego polecenia, takiego jak sha512sum w systemie Linux albo Get-FileHash -Algorithm SHA512 w PowerShell.

Czy SHA-512 nadaje się do uwierzytelniania wiadomości?

Zwykły SHA-512 nie uwierzytelnia wiadomości, ponieważ po zmianie jej treści każdy może obliczyć nowy skrót. Naiwna konstrukcja polegająca na dodaniu tajnego prefiksu może być też podatna na właściwość SHA-512 umożliwiającą rozszerzanie długości. Gdy wiadomość ma być uwierzytelniana za pomocą wspólnego sekretu, użyj HMAC-SHA-512.

Czy dodanie soli sprawi, że SHA-512 będzie odpowiedni do haseł?

Nie. Sól zapobiega zapisywaniu identycznych wartości dla takich samych haseł, ale nie sprawia, że szybka funkcja skrótu ogólnego przeznaczenia staje się wystarczająco kosztowna do testowania odgadniętych haseł. Użyj specjalnej funkcji do haszowania haseł i zapisz wraz z wynikiem identyfikator algorytmu, sól oraz ustawienia kosztu obliczeniowego.

Dlaczego mój skrót SHA-512 różni się od wyniku z innej strony lub programu?

Sprawdź, czy dane nie zawierają ukrytych spacji, końcowego podziału wiersza, innego kodowania znaków albo skopiowanego znacznika kolejności bajtów. Upewnij się również, że drugi program wygenerował pełny SHA-512, a nie SHA-384, SHA-512/224, HMAC-SHA-512 lub wynik zakodowany w Base64. Jeśli potrzebujesz dokładnej zgodności, porównaj dane wejściowe jako bajty.