Generator SHA-3/384

Generatorul SHA-3/384 este un instrument gratuit care transformă orice șir într-un hash criptografic SHA3-384 cu lungime fixă.

Ce este SHA3-384 și mai este sigur?

SHA3-384 este o funcție hash criptografică actuală, cu un rezumat de 384 de biți, iar în prezent nu se cunoaște nicio metodă practică de compromitere a algoritmului. Rezultatul conține 48 de octeți și este scris, de regulă, folosind 96 de caractere hexazecimale.

SHA3-384 acceptă date de intrare de orice lungime și produce un rezultat cu lungime fixă. Este conceput să ofere rezistență la preimagine, ceea ce face imposibilă din punct de vedere computațional recuperarea datelor de intrare pornind de la rezumat. În acest generator, aceeași secvență de octeți produce întotdeauna același rezumat, în timp ce chiar și o modificare minoră a datelor de intrare ar trebui să genereze un rezultat substanțial diferit.

Funcția SHA3-384 utilizată de acest generator face parte din SHA-3, standardizat în 2015 de Institutul Național de Standarde și Tehnologie din SUA prin FIPS 202. Se bazează pe Keccak, proiectat de Guido Bertoni, Joan Daemen, Michaël Peeters și Gilles Van Assche, pe care NIST l-a desemnat în 2012 câștigătorul concursului SHA-3.

SHA3-384 folosește construcția sponge Keccak, cu o rată de 832 de biți și o capacitate de 768 de biți. Construcția sponge SHA3-384 diferă de construcția internă folosită de SHA-2. Rezistența sa generică estimată la coliziuni este de 192 de biți. Cu metodele cunoscute, găsirea a două intrări care produc același rezumat ar necesita un efort de calcul imposibil de realizat în practică.

Cum generez un hash SHA3-384?

Introdu exact șirul pentru care vrei să calculezi hashul, apoi folosește valoarea returnată în câmpul Hash SHA-3/384. Rezultatul este un șir hexazecimal de 96 de caractere, format din cifrele de la 0 la 9 și literele de la a la f.

De exemplu, o intrare precum invoice-2026-09.pdf produce un anumit rezumat de 384 de biți. Dacă scrii prima literă cu majusculă, adaugi un spațiu la final sau introduci un sfârșit de linie, vei obține un alt rezumat. Rezultatul rămâne în toate cazurile la 96 de caractere hexazecimale.

Procesarea are loc pe server. Datele introduse sunt trimise la server prin HTTPS și nu sunt stocate.

Un hash SHA3-384 poate fi decriptat sau inversat?

Nu. Un hash SHA3-384 nu poate fi decriptat, deoarece hashingul nu este criptare și nu există nicio cheie de decriptare. Algoritmul elimină în mod intenționat informații atunci când produce amprenta cu lungime fixă.

Un atacator poate totuși să ghicească posibilele intrări ale acestui generator, să calculeze rezumatul SHA3-384 pentru fiecare dintre ele și să compare rezultatele. Metoda este practică atunci când valoarea inițială provine dintr-un set mic sau previzibil, cum ar fi parole obișnuite, coduri PIN scurte ori numere de referință cunoscute. Faptul că SHA3-384 produce un rezumat de 384 de biți nu face ca o intrare slabă să devină imprevizibilă.

Din acest motiv, SHA3-384 nu trebuie folosit singur pentru stocarea parolelor. Parolele trebuie stocate cu ajutorul unei funcții hash cu salt, concepută să necesite intenționat multe resurse, precum Argon2id, scrypt, bcrypt sau PBKDF2. Parametrii trebuie aleși în funcție de sistemul care gestionează conturile.

Utilizări actuale pentru SHA3-384

SHA3-384 este potrivit atunci când un sistem solicită în mod expres un rezumat SHA-3 de 384 de biți sau când un proiect mai nou preferă construcția sponge din SHA-3. Printre utilizările legitime se numără:

• verificarea faptului că un fișier descărcat sau transferat corespunde în continuare unei sume de control SHA3-384 publicate;
• identificarea conținutului duplicat prin compararea rezumatelor, cu confirmarea potrivirilor suspectate înainte de ștergerea datelor;
• crearea identificatorilor de conținut în sisteme standardizate pe SHA3-384;
• menținerea compatibilității cu API-uri, arhive sau protocoale criptografice care specifică exact acest algoritm;
• calcularea hashului datelor înaintea unei operațiuni de semnare digitală, dacă schema de semnătură relevantă permite SHA3-384.

Rezumatul SHA3-384 fără cheie returnat de acest generator nu dovedește cine a creat un mesaj. Oricine are mesajul poate calcula aceeași valoare. Când autenticitatea este importantă, folosește HMAC-SHA3-384 sau o semnătură digitală, nu valoarea returnată aici.

SHA3-256 produce un rezumat hexazecimal mai scurt, de 64 de caractere, și este adesea suficient când este necesar SHA-3, dar nu și un rezultat de 384 de biți. SHA3-512 produce 128 de caractere hexazecimale și poate fi necesar pentru un protocol care specifică un rezumat de 512 biți. Alege varianta cerută de sistemul destinatar, în loc să modifici arbitrar dimensiunea rezumatului.

Cum trebuie tratate spațiile, caracterele Unicode și intrările goale?

Pentru a reproduce într-un alt sistem o valoare obținută cu acest generator, calculează hashul exact pentru secvența de octeți așteptată, inclusiv spațiile, semnele de punctuație, codificarea caracterelor și marcajele de sfârșit de linie. SHA3-384 procesează octeți, astfel că două texte care arată la fel pot produce rezultate diferite dacă reprezentarea lor internă diferă.

1. Report 7 și report 7 sunt diferite, deoarece folosirea majusculelor sau a minusculelor modifică intrarea.
2. Un spațiu la final sau un caracter invizibil de linie nouă face parte din intrare și schimbă rezumatul.
3. Numerele introduse ca text sunt procesate sub forma octeților caracterelor. Textul 007 este diferit de 7.
4. Caracterele accentuate și cele din alfabete nelatine sunt intrări valide, dar ambele sisteme trebuie să folosească aceeași codificare a caracterelor și aceeași normalizare Unicode.
5. Și intrarea goală are un rezumat SHA3-384 definit. Acesta nu este echivalent cu absența unui rezultat sau cu o eroare.
6. Chiar și o intrare foarte lungă produce un rezultat de 48 de octeți, deși timpul de procesare depinde de cantitatea datelor introduse.

Când compari rezultatele, verifică întregul rezumat, nu doar un prefix scurt. Confirmă și că algoritmul așteptat este într-adevăr SHA3-384, deoarece un rezumat SHA-384 din familia SHA-2 are aceeași lungime afișată, dar o valoare diferită.

Întrebări frecvente

SHA3-384 și SHA-384 sunt același lucru?

Nu. SHA-384 face parte din familia SHA-2, în timp ce SHA3-384 folosește construcția sponge Keccak standardizată în SHA-3. Ambele produc rezumate de 384 de biți, dar rezultatele lor nu sunt compatibile.

SHA3-384 este identic cu Keccak-384?

Nu. Standardul SHA-3 și propunerea Keccak originală folosesc un padding diferit pentru separarea domeniilor, astfel că SHA3-384 și Keccak-384 produc rezumate diferite pentru aceeași intrare. Înainte să compari valorile, verifică ce denumire folosește specificația.

Pot folosi SHA3-384 într-un HMAC?

Da. HMAC-SHA3-384 este o construcție cu cheie bine definită, dar necesită atât un mesaj, cât și o cheie secretă. Acest generator returnează un rezumat SHA3-384 fără cheie și, prin urmare, nu înlocuiește HMAC.

SHA-3 este vulnerabil la atacuri de extindere a lungimii?

SHA-3 nu este vulnerabil la atacul clasic de extindere a lungimii care afectează funcțiile hash Merkle-Damgård fără cheie. Totuși, acest lucru nu transformă rezumatul SHA3-384 returnat de generator într-o etichetă de autentificare sigură. Pentru mesaje autentificate, folosește HMAC-SHA3-384 sau o schemă de semnătură aprobată.

Pot calcula suma de control a unui fișier cu acest generator?

Acest instrument este conceput pentru intrări de tip șir, deci nu trebuie să presupui că citește fișierele ca octeți neprelucrați. Pentru suma de control a unui fișier, folosește un utilitar SHA3-384 care poate procesa fișiere și compară toate cele 96 de caractere hexazecimale cu valoarea furnizată de editor.