Generator SHA-384

Generator SHA-384 este un instrument gratuit care transformă orice șir introdus într-un hash SHA-384 cu lungime fixă.

Ce face un hash SHA-384?

SHA-384 creează o amprentă compactă de 384 de biți a datelor, folosind o funcție matematică unidirecțională. Aceeași intrare generează același rezumat cu lungime fixă, în timp ce chiar și o modificare minoră a intrării va produce, cu o probabilitate covârșitoare, un rezultat diferit. Un rezumat SHA-384 nu este text criptat, deoarece algoritmul nu folosește nicio cheie și nu are un proces corespunzător de decriptare.

SHA-384 face parte din familia SHA-2. A fost proiectat de Agenția Națională de Securitate a SUA, publicat pentru prima dată de Institutul Național de Standarde și Tehnologie din SUA în 2001 și standardizat în FIPS 180-2 în 2002. La nivel intern, folosește structura SHA-512, dar cu valori inițiale diferite și o ieșire scurtată.

Mai este SHA-384 sigur?

Da, SHA-384 este considerat în continuare sigur pentru hashing criptografic de uz general, cu condiția să fie folosit într-un scop adecvat. Nu se cunoaște niciun atac practic de coliziune sau de preimagine împotriva algoritmului complet.

Rezumatul său de 384 de biți oferă o rezistență la coliziuni de până la 192 de biți. Este considerabil mai robust decât algoritmi mai vechi precum MD5 și SHA-1, ambii vulnerabili la atacuri practice de coliziune și nerecomandați pentru sisteme noi în care securitatea este importantă.

SHA-384 nu a fost retras ca funcție hash de uz general. Totuși, nu trebuie folosit direct pentru stocarea parolelor. Este conceput să ruleze rapid, ceea ce îi ajută pe atacatori să testeze un număr mare de parole posibile. Pentru stocarea parolelor, folosește o funcție de hashing intenționat costisitoare, precum Argon2id, scrypt, bcrypt sau PBKDF2, cu un salt unic pentru fiecare parolă, nu SHA-384.

Cum folosesc Generatorul SHA-384?

Introdu exact șirul pentru care vrei să calculezi hashul și rulează instrumentul, apoi copiază valoarea afișată în câmpul de rezultat SHA-384 Hash. Calculul este efectuat pe server de implementarea funcției hash din PHP.

Datele introduse sunt trimise la server prin HTTPS și nu sunt stocate. Totuși, ele părăsesc dispozitivul în timpul procesării, așa că nu trimite parole, chei private, fraze de recuperare sau alte informații care nu ar trebui transmise niciodată unui serviciu la distanță.

De exemplu, intrarea hello produce rezumatul SHA-384 de 96 de caractere 59e1748777448c69de6b800d7a33bbfb9ff1b463e44354c3553bcdb9c666fa90125a3c79f90397bdf5f6a13de828684f. Dacă introduci din nou aceleași cinci litere mici, obții același rezumat SHA-384. Intrări precum Hello, hello cu un spațiu la final și hello. produc fiecare hashuri SHA-384 diferite.

Cum interpretezi rezultatul și gestionezi intrările problematice

Un rezultat SHA-384 conține 384 de biți, adică 48 de octeți sau 96 de caractere hexazecimale. În câmpul SHA-384 Hash al acestui instrument, notația hexazecimală folosește cifrele de la 0 la 9 și literele de la a la f, deși alte sisteme pot afișa literele cu majuscule. Scrierea cu majuscule sau minuscule a rezumatului SHA-384 afișat nu îi modifică valoarea de bază.

• Spații și întreruperi de linie: în acest Generator SHA-384, spațiile de la început și de la sfârșit, precum și caracterele de linie nouă fac parte din octeții trimiși și modifică hashul.
• Text cu diacritice și caractere din alte alfabete: SHA-384 procesează octeți, nu caractere. Două șiruri care arată identic pot fi diferite dacă folosesc normalizări Unicode sau codificări ale caracterelor diferite.
• Numere: o valoare introdusă precum 00125 este tratată ca șir de date. Nu are același hash ca 125.
• Intrare goală: algoritmul SHA-384 definește un rezumat valid pentru o secvență goală de octeți. Acest rezumat diferă de hashul unui spațiu sau al unui caracter de linie nouă.
• Intrare lungă: rezultatul are întotdeauna 96 de caractere hexazecimale, indiferent de lungimea intrării.

Poate fi decriptat sau inversat un hash SHA-384?

Nu, un hash SHA-384 nu poate fi decriptat, deoarece procesul de hashing nu păstrează textul original într-o formă reversibilă. Numeroase intrări posibile sunt mapate în spațiul fix de ieșire de 384 de biți.

Deoarece SHA-384 este conceput să ruleze rapid, un atacator poate testa rapid diferite variante, calculând hashul fiecăreia și comparând rezultatul. Din acest motiv, valorile scurte, comune sau previzibile pot fi descoperite prin căutări în dicționare ori prin forță brută. Robustețea SHA-384 nu face sigură o parolă slabă și nici nu transformă un identificator cu entropie redusă într-un secret.

Bazele de date online pot conține hashuri SHA-384 calculate anterior pentru șiruri comune. Găsirea unei intrări corespunzătoare este o simplă căutare, nu o inversare a algoritmului.

Unde se folosește SHA-384 în prezent?

SHA-384 este folosit atunci când un protocol, o specificație sau un sistem existent impune un rezumat SHA-2 de 384 de biți. Printre utilizările legitime obișnuite se numără sumele de control pentru fișiere, detectarea duplicatelor, înregistrările de integritate și compatibilitatea cu aplicații care stochează deja valori SHA-384.

• Compară un fișier descărcat cu suma de control SHA-384 publicată de distribuitor.
• Reproduce un rezumat cerut de o bază de date, un API sau un format de document mai vechi.
• Creează date de intrare pentru un protocol care impune explicit SHA-384.

O sumă de control SHA-384 simplă poate detecta modificările accidentale, dar nu poate demonstra cine a creat datele. De asemenea, nu poate împiedica un atacator care poate modifica atât un fișier, cât și hashul publicat al acestuia să le înlocuiască pe amândouă. Pentru mesaje autentificate, folosește HMAC-SHA-384 cu o cheie secretă sau o schemă adecvată de semnătură digitală.

Dacă o specificație permite mai multe variante SHA-2, SHA-256 este utilizat mai frecvent și produce un rezumat mai scurt. SHA-512 poate fi potrivit pentru sistemele care impun explicit ieșirea sa completă de 512 biți. Generator SHA-256 și Generator SHA-512 pot produce aceste formate.

Întrebări frecvente

SHA-384 este doar SHA-512 cu unele caractere eliminate?

Nu. SHA-384 folosește aceeași structură generală de compresie ca SHA-512, dar pornește de la valori inițiale diferite înainte de a trunchia starea finală la 384 de biți. Simpla scurtare a unui rezumat SHA-512 la 96 de caractere hexazecimale nu produce SHA-384.

Este SHA-384 vulnerabil la atacuri de extindere a lungimii?

SHA-384 folosește o construcție Merkle–Damgård, dar ieșirea sa trunchiată ascunde 128 de biți din starea internă SHA-512, ceea ce face nepractic atacul standard de extindere a lungimii. Chiar și așa, o construcție improvizată care concatenează direct un secret cu un mesaj nu trebuie considerată un cod de autentificare a mesajului. Folosește HMAC-SHA-384 atunci când datele trebuie autentificate cu o cheie secretă.

Pot folosi acest instrument pentru a calcula hashul unui fișier?

Instrumentul este destinat șirurilor introduse, nu încărcării fișierelor. Deoarece acest generator de pe server acceptă numai șiruri, lipirea conținutului binar al unui fișier în câmpul text poate modifica octeții prin codificare sau conversia caracterelor de linie nouă. Pentru fișiere, folosește un utilitar de sistem precum sha384sum sau o bibliotecă criptografică echivalentă și compară toate cele 96 de caractere hexazecimale.

De ce obțin alt rezultat cu un alt calculator SHA-384?

Cel mai probabil, cele două intrări diferă la nivel de octeți. Verifică mai întâi spațiile, folosirea majusculelor și a minusculelor, precum și marcajele de sfârșit de linie, inclusiv un eventual caracter final de linie nouă. Dacă este relevant pentru datele și sistemele folosite, verifică și codificarea caracterelor, normalizarea Unicode și dacă unul dintre sisteme include un marcaj de ordine a octeților. Compară octeții exacți înainte de a presupune că unul dintre rezumate este greșit.