เครื่องมือสร้าง SHA-512/224

เครื่องมือสร้าง SHA-512/224 เป็นเครื่องมือฟรีที่สร้างค่าแฮช SHA-512/224 ขนาด 224 บิตจากสตริงใดก็ได้ที่ป้อนเข้าไป

SHA-512/224 คืออะไร?

SHA-512/224 เป็นอัลกอริทึมในตระกูล SHA-2 ซึ่งเปลี่ยนข้อมูลอินพุตให้เป็นลายนิ้วมือดิจิทัลที่มีความยาวคงที่ด้วยกระบวนการทางคณิตศาสตร์แบบทางเดียว ลำดับไบต์เดียวกันจะให้ค่าไดเจสต์ SHA-512/224 เดิมเสมอ ขณะที่การเปลี่ยนแปลงเพียงเล็กน้อยมักทำให้ผลลัพธ์ต่างออกไปอย่างมาก SHA-512/224 ไม่ใช่การเข้ารหัส เพราะไม่มีคีย์สำหรับถอดรหัสและไม่ได้ออกแบบมาเพื่อกู้คืนข้อมูลต้นฉบับ

อัลกอริทึมนี้ใช้โครงสร้างภายในของ SHA-512 รวมถึงการดำเนินการแบบ 64 บิตและบล็อกข้อความขนาด 1,024 บิต แต่สร้างไดเจสต์ขนาด 224 บิต ซึ่งเท่ากับ 28 ไบต์ และโดยทั่วไปแสดงเป็นเลขฐานสิบหก 56 อักขระ

SHA-2 ออกแบบโดยสำนักงานความมั่นคงแห่งชาติของสหรัฐฯ และได้รับการกำหนดเป็นมาตรฐานโดย NIST เป็นครั้งแรกในปี 2002 ส่วน SHA-512/224 ระบุไว้ใน FIPS 180-4 เมื่อปี 2012 ปัจจุบันยังเป็นอัลกอริทึม SHA-2 ที่ได้รับการยอมรับและยังไม่พบวิธีโจมตีที่ใช้งานได้จริง แม้เอาต์พุตขนาด 224 บิตจะให้ความต้านทานต่อการชนกันในทางทฤษฎีประมาณ 112 บิตก็ตาม

สร้างค่าแฮช SHA-512/224 ได้อย่างไร?

ป้อนสตริงที่ต้องการแฮช แล้วดูค่าที่สร้างขึ้นในช่องผลลัพธ์ แฮช SHA-512/224 เอาต์พุตจะมีเลขฐานสิบหก 56 อักขระ โดยใช้ตัวเลข 0 ถึง 9 และตัวอักษร a ถึง f

ตัวอย่างเช่น อินพุต invoice-2026-0041 จะสร้างไดเจสต์ขนาด 224 บิตหนึ่งค่า หากเปลี่ยนตัวเลขสุดท้ายเป็น invoice-2026-0042 ก็จะได้ไดเจสต์ SHA-512/224 อีกค่าที่แตกต่างกัน แต่ยังมีความยาวเท่ากันทุกประการ ไม่ว่าจะป้อนย่อหน้ายาวๆ หรือตัวอักษรเพียงตัวเดียว เอาต์พุต SHA-512/224 ก็มีความยาวเท่ากัน

การสร้าง SHA-512/224 ดำเนินการบนเซิร์ฟเวอร์ สตริงที่ป้อนในเครื่องมือนี้จะถูกส่งไปยังเซิร์ฟเวอร์ผ่าน HTTPS และไม่มีการจัดเก็บไว้ อย่าส่งรหัสผ่าน คีย์ส่วนตัว โทเค็นการเข้าถึง หรือข้อมูลลับอื่นๆ ให้เครื่องมือนี้เพียงเพื่อตรวจสอบค่าแฮช เพราะระหว่างประมวลผล อินพุตยังคงถูกส่งออกจากอุปกรณ์ของคุณ

เครื่องมือสร้าง SHA-512/224 จะแฮชไบต์ที่ใช้แทนสตริงที่ส่งเข้ามา ดังนั้นช่องว่าง ตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก เครื่องหมายวรรคตอน การขึ้นบรรทัดใหม่ และอักขระแท็บ ล้วนมีผลต่อผลลัพธ์ ตัวเลขจะถูกแฮชในฐานะอักขระ สตริง 7 และ 07 จึงให้ค่าต่างกัน ข้อความที่มีเครื่องหมายกำกับเสียงและข้อความที่ไม่ใช่อักษรละตินอาจมีรูปแบบ Unicode ต่างกัน แม้จะดูเหมือนกันบนหน้าจอ นอกจากนี้ SHA-512/224 ยังกำหนดค่าไดเจสต์สำหรับสตริงไบต์ว่างด้วย

ถอดรหัสหรือย้อนกลับ SHA-512/224 ได้ไหม?

ไม่ได้ SHA-512/224 ไม่สามารถถอดรหัสได้ เพราะการแฮชไม่ใช่กระบวนการเข้ารหัส ไม่มีคีย์หรือกระบวนการย้อนกลับในตัวที่จะเปลี่ยนไดเจสต์กลับเป็นสตริงต้นฉบับ

เอาต์พุตขนาด 224 บิตไม่ได้ป้องกันไม่ให้ผู้โจมตีลองแฮชอินพุตที่เป็นไปได้ แล้วนำแต่ละผลลัพธ์มาเทียบกับไดเจสต์ SHA-512/224 ดังนั้นค่าที่คาดเดาได้ เช่น รหัสผ่านที่ใช้กันทั่วไป PIN สั้นๆ หรือรายการหมายเลขอ้างอิงขนาดเล็ก ยังคงเสี่ยงต่อการถูกเดา

ในทางทฤษฎี อินพุตสองค่าอาจสร้างไดเจสต์เดียวกันได้ เหตุการณ์นี้เรียกว่าการชนกัน เอาต์พุตขนาด 224 บิตของ SHA-512/224 ทำให้การค้นหาการชนกันมีระดับความปลอดภัยในทางทฤษฎีประมาณ 112 บิต ปัจจุบันยังไม่พบการโจมตีเพื่อสร้างการชนกันของ SHA-512/224 ที่ใช้งานได้จริง

การใช้งานที่เหมาะสมและข้อจำกัดด้านความปลอดภัย

SHA-512/224 เหมาะกับระบบที่กำหนดให้ใช้อัลกอริทึมนี้โดยเฉพาะ หรือกรณีที่ต้องการไดเจสต์ SHA-2 ขนาดกะทัดรัด เนื่องจากรูปแบบนี้ไม่แพร่หลายนัก จึงอาจมีข้อจำกัดด้านความเข้ากันได้ ก่อนแลกเปลี่ยนค่ากับบริการอื่น ให้ตรวจสอบชื่ออัลกอริทึมและความยาวไดเจสต์ที่กำหนดไว้

• เช็กซัม ที่ใช้ SHA-512/224 สามารถช่วยตรวจพบการเปลี่ยนแปลงโดยไม่ตั้งใจในข้อความหรือระเบียนได้ ตราบใดที่ค่าแฮชที่ใช้เป็นข้อมูลอ้างอิงมาจากแหล่งที่เชื่อถือได้
• การตรวจหาข้อมูลซ้ำ สามารถใช้ไดเจสต์ SHA-512/224 เป็นขั้นตอนแรกในการระบุเนื้อหาสตริงที่น่าจะซ้ำกัน จากนั้นจึงเปรียบเทียบข้อมูลโดยตรงในกรณีที่การชนกันอาจส่งผลกระทบ
• ความเข้ากันได้กับระบบเดิม อาจทำให้ต้องใช้ SHA-512/224 เมื่อต้องทำงานกับโปรโตคอล ฟิลด์ฐานข้อมูล หรือซอฟต์แวร์ที่มีอยู่แล้ว
• ตัวระบุเนื้อหา สามารถใช้แทนลำดับไบต์ที่คงที่ในระบบซึ่งกำหนดให้ตัวระบุขนาด 224 บิตเป็นส่วนหนึ่งของรูปแบบที่ตกลงกันไว้

อย่าใช้ไดเจสต์ SHA-512/224 แบบธรรมดาเพื่อจัดเก็บรหัสผ่าน อัลกอริทึมนี้ออกแบบมาให้ทำงานรวดเร็ว ซึ่งทำให้ผู้โจมตีทดสอบค่าที่คาดเดาได้อย่างรวดเร็วเช่นกัน การจัดเก็บรหัสผ่านควรใช้วิธีแฮชรหัสผ่านโดยเฉพาะแทนเครื่องมือนี้ เช่น Argon2id, bcrypt, scrypt หรือ PBKDF2 พร้อม salt แยกสำหรับแต่ละรหัสผ่านและการตั้งค่าต้นทุนที่เหมาะสม

ไดเจสต์ SHA-512/224 ที่ได้จากเครื่องมือนี้ไม่สามารถพิสูจน์ได้ว่าใครเป็นผู้สร้างสตริงอินพุต หากผู้โจมตีเปลี่ยนได้ทั้งสตริงและไดเจสต์ การตรวจสอบดังกล่าวจะไม่ช่วยยืนยันความถูกต้องของแหล่งที่มา หากต้องยืนยันความเป็นของแท้ ให้ใช้ลายเซ็นดิจิทัลหรือโครงสร้าง HMAC

ควรเลือก SHA-512/224, SHA-512/256 หรือ SHA-384?

เลือก SHA-512/224 เฉพาะเมื่อข้อกำหนดระบุให้ใช้ หรือเมื่อตั้งใจเลือกเอาต์พุตขนาด 224 บิตเพื่อความเข้ากันได้ SHA-512/224 ไม่ใช่เพียงการนำ SHA-512 มาตัดผลลัพธ์ที่แสดงให้เหลือ 224 บิต มาตรฐานกำหนดสถานะเริ่มต้นที่แตกต่างกันเพื่อแยกอัลกอริทึมนี้ออกจาก SHA-512 แบบตัดทอนทั่วไป

SHA-512/256 สร้างไดเจสต์ขนาด 256 บิต ให้ความต้านทานต่อการชนกันในทางทฤษฎีประมาณ 128 บิต และควรเลือกใช้เมื่อข้อกำหนดต้องการเอาต์พุตขนาด 256 บิต ส่วน SHA-384 สร้างไดเจสต์ขนาด 384 บิต และใช้อย่างแพร่หลายในโปรโตคอลความปลอดภัยที่เป็นที่ยอมรับ เครื่องมือสร้าง SHA-512 จะคืนผลลัพธ์เต็มขนาด 512 บิตเมื่อไม่จำเป็นหรือไม่ต้องการตัดทอน

โดยทั่วไป ข้อกำหนดด้านความเข้ากันได้จะเป็นตัวตัดสินว่าควรเลือก SHA-512/224, SHA-512/256, SHA-384 หรือ SHA-512 การเปรียบเทียบไดเจสต์ SHA-512/224 จะทำได้ก็ต่อเมื่อทั้งสองฝั่งใช้ SHA-512/224 ใช้การเข้ารหัสไบต์แบบเดียวกัน และใช้อินพุตที่ตรงกันทุกประการ

คำถามที่พบบ่อย

SHA-512/224 เหมือนกับ SHA-224 ไหม?

ไม่เหมือน SHA-224 ใช้โครงสร้างภายในของ SHA-256 ส่วน SHA-512/224 ใช้โครงสร้างของ SHA-512 พร้อมค่าเริ่มต้นที่ต่างออกไป และให้ผลลัพธ์ขนาด 224 บิต ทั้งคู่สร้างเลขฐานสิบหก 56 อักขระ แต่ไดเจสต์ที่ได้จากอินพุตเดียวกันจะแตกต่างกัน

ตัวพิมพ์ใหญ่และตัวพิมพ์เล็กในค่าแฮชฐานสิบหกมีผลไหม?

ไม่มีผล ตัวอักษรฐานสิบหกแบบพิมพ์ใหญ่และพิมพ์เล็กแทนไดเจสต์เชิงตัวเลขค่าเดียวกัน ดังนั้น ab และ AB จึงมีค่าเท่ากันเมื่ออยู่ในค่าแฮชที่แสดงผล แต่ตัวพิมพ์ใหญ่และตัวพิมพ์เล็กในสตริงที่ส่งให้เครื่องมือสร้าง SHA-512/224 มีผลต่อค่าแฮช

ใช้ SHA-512/224 เป็นรหัสยืนยันความถูกต้องของข้อความได้ไหม?

อย่าสร้างขึ้นเองด้วยการวางข้อมูลลับไว้หน้าหรือหลังข้อความเพียงอย่างเดียว แฮชในตระกูล SHA-512 มีคุณสมบัติเชิงโครงสร้างที่ทำให้รูปแบบการใช้คีย์ซึ่งคิดขึ้นเองไม่ปลอดภัย หากตกลงกันว่าจะใช้อัลกอริทึมนี้ ให้ใช้ HMAC-SHA-512/224 แทน

ทำไมสตริงที่ดูเหมือนกันจึงให้ค่าแฮชต่างกัน?

สตริงเหล่านั้นอาจมีช่องว่างที่มองไม่เห็น ใช้อักขระจบบรรทัดต่างกัน หรือมีรูปแบบ Unicode คนละแบบ ตัวอย่างเช่น ตัวอักษรที่มีเครื่องหมายกำกับเสียงอาจจัดเก็บเป็นจุดรหัสเดียว หรือเป็นตัวอักษรพื้นฐานตามด้วยเครื่องหมายประกอบ ก่อนเปรียบเทียบผลลัพธ์จากเครื่องมือสร้าง SHA-512/224 ระหว่างระบบต่างๆ ให้ปรับข้อความและการเข้ารหัสให้อยู่ในรูปแบบเดียวกัน

นำค่าแฮช SHA-512/224 ไปเทียบกับ SHA-512 ได้ไหม?

ไม่ได้ การตัดไดเจสต์ SHA-512 มาตรฐานให้เหลือเลขฐานสิบหก 56 อักขระไม่ทำให้ค่านั้นกลายเป็นไดเจสต์ SHA-512/224 เพราะอัลกอริทึมทั้งสองเริ่มต้นจากค่าที่ต่างกัน ก่อนนำมาเปรียบเทียบ ให้ตรวจสอบว่าทั้งสองระบบระบุชื่อ SHA-512/224 อย่างชัดเจน