Generator SHA-3/224

Generator SHA-3/224 este un instrument gratuit care transformă șirul introdus într-un hash criptografic SHA-3/224 de lungime fixă.

Ce este un hash SHA-3/224?

Pe site, instrumentul este etichetat SHA-3/224, iar în FIPS 202 funcția poartă numele SHA3-224.

Un hash SHA-3/224 este o amprentă de 224 de biți, calculată dintr-o secvență de octeți. Hashingul cu SHA3-224 este un proces unidirecțional, deci rezumatul nu conține o copie recuperabilă a textului original. Indiferent de lungimea datelor introduse, SHA-3/224 produce întotdeauna 28 de octeți, reprezentați de obicei prin 56 de caractere hexazecimale.

SHA-3 provine din Keccak, proiectat de Guido Bertoni, Joan Daemen, Michaël Peeters și Gilles Van Assche. NIST a desemnat Keccak câștigătorul competiției SHA-3 în 2012 și a publicat standardul SHA-3 în 2015. SHA3-224 folosește o construcție de tip sponge, diferită de cea utilizată de SHA-2.

SHA-3/224 este considerat în continuare sigur pentru hashing de uz general. Nu se cunosc atacuri practice care să compromită algoritmul complet. Rezultatul său de 224 de biți oferă o rezistență la coliziuni de aproximativ 112 biți, deoarece atacurile de coliziune necesită, în general, aproximativ rădăcina pătrată a numărului de rezultate posibile. Aplicațiile care au nevoie de o marjă de securitate mai mare aleg frecvent SHA-3/256.

Cum folosesc Generator SHA-3/224?

Introdu exact șirul pentru care vrei să calculezi hashul și generează rezultatul. Instrumentul returnează un Hash SHA-3/224 format din 56 de caractere hexazecimale.

Calculul are loc pe server. Datele introduse sunt trimise către server prin HTTPS și nu sunt stocate. Deși HTTPS protejează conexiunea în timpul transmiterii, evită să introduci parole, chei private, fraze de recuperare sau alte informații secrete într-un instrument online de hashing.

Când compari rezultatul SHA3-224 de 56 de caractere cu o sumă de control cunoscută, copiază întregul rezumat. Lipsa unui singur caracter schimbă valoarea și invalidează comparația.

Un hash SHA-3/224 poate fi decriptat sau inversat?

Nu. Un hash SHA-3/224 nu poate fi decriptat, deoarece hashingul nu este criptare și nu există nicio cheie de decriptare. Singura metodă generală de identificare a unei intrări necunoscute pe baza rezumatului SHA3-224 este să încerci valori posibile, să calculezi hashul fiecăreia și să compari rezultatele.

Această diferență este importantă în cazul intrărilor scurte sau previzibile procesate cu SHA3-224. Un atacator poate ghici un cod poștal, o parolă comună sau un cod din șase cifre, chiar dacă algoritmul propriu-zis nu a fost inversat. Prin urmare, un hash SHA3-224 nu face secrete datele cu entropie redusă.

Coliziunile sunt posibile teoretic, deoarece un număr nelimitat de intrări este mapat într-un spațiu finit de 224 de biți. Găsirea unei coliziuni pentru versiunea completă SHA-3/224 nu este practică în prezent, dar acest lucru nu transformă rezumatul într-o formă de stocare criptată.

Când ar trebui să folosesc SHA-3/224?

Folosește SHA-3/224 când o specificație, un sistem existent sau o sumă de control furnizată impune explicit această variantă. Rezumatul mai scurt se poate potrivi formatelor care au un câmp fix de 224 de biți, însă SHA-3/224 este întâlnit mai rar decât SHA-3/256.

• Verificarea unei sume de control SHA3-224 presupune calcularea unui rezumat și compararea lui cu o valoare publicată de o sursă de încredere.
• Deduplicarea înseamnă identificarea înregistrărilor sau a conținutului identic fără compararea repetată a întregii intrări. Aplicațiile care folosesc SHA3-224 trebuie să țină totuși cont de posibilitatea teoretică a unei coliziuni.
• Compatibilitatea cu sisteme vechi este relevantă când o bază de date, un protocol sau o integrare existentă stochează deja valori SHA-3/224.
• Datele de test pot folosi intrări și rezumate cunoscute pentru a verifica dacă o altă implementare SHA3-224 a fost configurată corect.

Nu folosi SHA-3/224 pentru stocarea parolelor. SHA3-224 este proiectat intenționat să fie rapid, ceea ce îi permite și unui atacator să testeze rapid variante. Pentru stocarea parolelor este necesară o schemă dedicată și lentă de hashing, precum Argon2id, scrypt, bcrypt sau PBKDF2, cu parametri adecvați și un salt unic.

Pentru un nou format de sumă de control de uz general, SHA-3/256 oferă un rezumat mai lung și este ales mai frecvent. Generator SHA-3/256 este potrivit când nicio cerință externă nu impune un rezultat de 224 de biți. SHA-512/224 are aceeași lungime a rezumatului, dar aparține familiei SHA-2, deci rezultatul său nu poate fi folosit în locul unuia SHA-3/224.

Intrarea exactă și exemple practice

Pentru șirurile introduse în acest generator, SHA3-224 procesează octeți, așadar fiecare caracter și codificarea lui contează. Două șiruri care par asemănătoare pot produce rezumate SHA3-224 fără nicio legătură între ele.

• Intrarea invoice produce un rezumat hexazecimal de 56 de caractere.
• Intrarea Invoice produce un rezumat diferit, deoarece literele mari și mici sunt reprezentate prin octeți diferiți.
• Intrările order 42 și order42 sunt diferite, deoarece spațiul face parte din date.
• În datele introduse în acest generator contează semnele de punctuație și terminatorii de linie. paid, paid. și o linie care conține paid urmat de un caracter de linie nouă produc hashuri diferite.
• O intrare goală are un rezumat SHA-3/224 valid. Nu produce un rezultat gol.
• Când sunt introduse în acest generator sub forma unui șir, numerele sunt procesate ca text codificat. 007 și 7 sunt intrări diferite.

Pentru a reproduce octeții trimiși acestui generator SHA3-224 care rulează pe server, textele cu diacritice sau caractere non-latine trebuie să folosească aceeași codificare în toate sistemele, de regulă UTF-8. Unicode poate reprezenta și unele caractere vizibile prin mai multe secvențe de octeți. Dacă altă aplicație normalizează textul înainte de hashing, ambele părți trebuie să folosească aceeași formă de normalizare.

Lungimea intrării nu schimbă lungimea rezultatului. Chiar și un șir foarte lung produce tot 56 de caractere hexazecimale, deși procesarea și transmiterea lui durează mai mult decât în cazul unui șir scurt.

Întrebări frecvente

SHA-3/224 este același lucru cu SHA-224?

Nu. SHA-224 este o variantă SHA-2, în timp ce SHA-3/224 folosește construcția SHA-3 bazată pe Keccak. Ambele produc rezumate de 224 de biți, dar valorile obținute pentru aceeași intrare sunt complet diferite.

Se schimbă hashul dacă folosesc litere mari în reprezentarea hexazecimală?

Nu. În câmpul Hash SHA-3/224 al acestui instrument, caracterele hexazecimale scrise cu litere mari sau mici sunt forme alternative de reprezentare a acelorași octeți ai rezumatului. Comparația poate totuși să eșueze dacă software-ul face diferența între litere mari și mici, așa că normalizează ambele valori la aceeași formă înainte de a le compara.

SHA-3/224 este vulnerabil la atacuri de extindere a lungimii?

Hashurile SHA-3 standard nu sunt vulnerabile la atacul clasic de extindere a lungimii care afectează anumite hashuri Merkle-Damgård. Rezistența SHA3-224 la acest atac nu înseamnă însă că un hash simplu este întotdeauna adecvat drept cod de autentificare a mesajelor. Când ai nevoie de autentificare, folosește o construcție MAC specificată în acest scop.

Pot compara rezultate SHA-3/224 obținute în limbaje de programare diferite?

Da. Implementările conforme cu algoritmul formal SHA3-224 produc același rezumat pentru octeți identici. Pentru șirurile introduse în acest generator, verifică formatul de codificare a caracterelor, convenția folosită pentru liniile noi și dacă vreuna dintre implementări procesează reprezentarea hexazecimală textuală în locul octeților propriu-ziși.

Pot calcula hashul unui fișier încărcat cu acest generator?

Instrumentul este conceput pentru șiruri introduse ca date de intrare, deci nu presupune că citește direct octeții unui fișier. Pentru suma de control a unui fișier, folosește un utilitar de hashing compatibil cu fișiere sau o implementare în linie de comandă și selectează explicit SHA3-224.

Verificări finale

Confirmă că algoritmul cerut este SHA-3/224, nu SHA-224, SHA-512/224 sau SHA-3/256. Păstrează spațiile, semnele de punctuație, scrierea cu litere mari sau mici și terminatorii de linie, apoi verifică dacă rezultatul conține exact 56 de caractere hexazecimale. Pentru verificări reproductibile între sisteme, notează codificarea intrării și orice normalizare Unicode aplicată înainte de hashing.