SHA-224 oluşturucu

SHA-224 oluşturucu, herhangi bir metin girdisinden sabit uzunlukta SHA-224 özeti üreten ücretsiz bir araçtır.

SHA-224 nedir ve hâlâ güvenli midir?

SHA-224, SHA-2 ailesine ait bir kriptografik özet fonksiyonudur ve kırılmış ya da kullanımdan kaldırılmış kabul edilmez. Verileri tek yönlü bir hesaplamayla sabit uzunlukta bir parmak izine dönüştürür. SHA-224'te aynı girdi her zaman aynı özeti üretirken, girdideki küçük bir değişiklik bile normalde çok farklı bir sonuç verir. Şifrelemeden farklı olarak SHA-224 özetleme işleminde, özgün metni geri getirebilecek bir anahtar yoktur.

SHA-224, normalde 56 onaltılık karakterle yazılan 224 bitlik bir özet üretir. SHA-2 ailesini NSA tasarlamış, NIST ise ilk kez 2001'de yayımlamıştır. NIST, SHA-224'ü 2004'te standarda eklemiştir. SHA-224, SHA-256 ile aynı temel sıkıştırma yapısını kullanır ancak başlangıç değerleri farklıdır ve daha kısa bir sonuç üretir.

Tam SHA-224'e karşı pratikte uygulanabilir, kamuya açık bilinen bir çakışma veya ön görüntü saldırısı yoktur. Beklenen çakışma direnci yaklaşık 112 bittir. SHA-256'da ise bu değer yaklaşık 128 bittir. Bir protokol özellikle SHA-224 gerektiriyorsa ve güncel güvenlik şartları kullanımına izin veriyorsa uyumluluk amacıyla tercih edilebilir. Bununla birlikte SHA-256 daha geniş yazılım desteğine ve daha büyük bir güvenlik payına sahiptir.

SHA-224 özeti nasıl oluşturulur?

İşlemek istediğin metni eksiksiz gir, oluşturucuyu çalıştır ve SHA-224 Hash Değeri alanındaki 56 karakterlik değeri al.

1. Boşluklar, noktalama işaretleri ve harflerin büyük ya da küçük olması dâhil, metni SHA-224 tarafından işlenmesi gereken biçimde hazırla.
2. Bu metni SHA-224 oluşturucunun giriş alanına yerleştir ve sonucu oluştur.
3. Tırnak işareti, boşluk veya satır sonu eklemeden 56 karakterlik SHA-224 özetini kopyala.
4. Değerleri karşılaştırırken 56 onaltılık karakterin tamamını kontrol et.

Hesaplama, PHP'nin hash uygulaması kullanılarak sunucuda yapılır. Girdin HTTPS üzerinden sunucuya iletilir ve saklanmaz. Yine de cihazından çıkması gerekmeyen parolaları, özel anahtarları veya diğer gizli bilgileri gönderme.

SHA-224 şifresi çözülebilir veya tersine çevrilebilir mi?

Hayır. SHA-224 bir şifreleme yöntemi olmadığı ve geri dönüşü sağlayan bir anahtar içermediği için SHA-224 özetinin şifresi çözülemez. Ancak saldırganlar olası bir girdiyi tahmin edip özetini hesaplayabilir ve sonucu karşılaştırabilir. Özgün değer kısa PIN'ler, yaygın kelimeler veya bilinen referans numaraları gibi küçük ya da tahmin edilebilir bir kümeden geliyorsa bu yöntem uygulanabilir.

Bu tahmin riski nedeniyle SHA-224, parola saklamak için kullanılmamalıdır. Hızlı çalışması sağlama toplamlarında avantaj, tahmin saldırılarına karşı ise zayıflıktır. Parola sistemlerinde Argon2id, scrypt veya bcrypt gibi özel bir parola özetleme fonksiyonu, her parola için benzersiz bir salt ve uygun bir iş yükü faktörüyle birlikte kullanılmalıdır.

SHA-224 ne zaman kullanılmalı?

Mevcut bir dosya biçimi, API, sertifika sistemi veya eski uygulama açıkça SHA-224 özeti istiyorsa SHA-224 kullan. Daha kısa çıktısı, 224 bite izin veren ancak 256 bite izin vermeyen, sınırları kesin biçimde belirlenmiş alanlarda da önemli olabilir.

• Üzerinde anlaşılmış algoritma SHA-224 olduğunda, yanlışlıkla yapılan değişiklikleri tespit etmek için sağlama toplamları.
• Aynı içeriğe tekrarlanabilir bir tanımlayıcı verilmesi gereken ve kasıtlı bir çakışmanın sonuçlarının sınırlı olduğu durumlarda tekilleştirme.
• Hâlihazırda SHA-224 değerleri içeren yazılımlar veya kayıtlarla eski sistem uyumluluğu.
• Bir teknik şartnamede SHA-224 veya HMAC-SHA-224 belirtildiğinde protokol uygulaması.

Tek başına bir SHA-224 sağlama toplamı, özgünlüğü kanıtlamaz. Saldırgan hem dosyayı hem de yayımlanmış SHA-224 özetini değiştirebiliyorsa karşılaştırma hiçbir koruma sağlamaz. Kaynağın da doğrulanması gerekiyorsa düz SHA-224 özeti yerine dijital imza veya anahtarlı HMAC kullan. Yeni ve genel amaçlı bir sağlama toplamı sistemi için SHA-256'nın entegrasyonu genellikle daha kolaydır ve SHA-256 oluşturucu üzerinden kullanılabilir.

Girdi ayrıntıları ve örnek hesaplama

SHA-224 baytları işler, bu nedenle girdideki her ayrıntı önemlidir. Üç karakterli ASCII metni abc, 23097d223405d8228642a477bda255b32aadbce4bda0b3f7e36c9da7 sonucunu üretir. Sonuç 56 onaltılık karakterden oluşur.

• Report ve report farklı özetler üretir çünkü harflerin büyük veya küçük olması girdiyi değiştirir.
• Baştaki ve sondaki boşluklar ile satır sonları veri olarak değerlendirilir. Bir düzenleyiciden kopyalanan metin, gözle fark edilmeyen bir son satır karakteri içerebilir.
• Sayılar, metindeki karakterler olarak özetlenir. 0123 metni ile 123 aynı değildir.
• Aksanlı ve Latin alfabesi dışındaki karakterler önce bir karakter kodlamasıyla temsil edilmelidir. UTF-8 ile başka bir kodlama farklı bayt dizileri, dolayısıyla farklı özetler üretebilir.
• Algoritma uzun verileri bloklar hâlinde işleyebilir ancak bu sayfada çevrimiçi araç için azami girdi veya istek boyutu belirtilmez.

SHA-224, sıradan bir SHA-256 özetinin yalnızca ilk 224 biti değildir. İki fonksiyon farklı dâhilî değerlerle başladığından, SHA-256 sonucunu kısaltmak SHA-224 sonucunu vermez.

Sık sorulan sorular

Büyük ve küçük harfli onaltılık özetler aynı mıdır?

Evet. Onaltılık karakterlerde harflerin büyük veya küçük yazılması temeldeki özeti değiştirmez. Bu nedenle ab12 ve AB12 aynı baytları temsil eder. Ancak büyük ve küçük harfe duyarlı sıradan bir metin karşılaştırması yapan yazılım bunları farklı metinler olarak değerlendirebilir. Saklanan değerleri karşılaştırmadan önce harf kullanımını standartlaştır.

Bu oluşturucuyla bir dosyanın özetini alabilir miyim?

Bu araç doğrudan dosya yüklemek için değil, metin girdisi için tasarlanmıştır. Bir dosyanın sağlama toplamını hesaplamak için dosyayı ham baytlar hâlinde okuyan bir yazılım kullan. Bunu destekleyen sistemlerde sha224sum veya uygun bir OpenSSL komutu tercih edilebilir. Dosyanın görüntülenen içeriğini yapıştırmak, satır sonlarını veya karakter kodlamasını değiştirebilir.

SHA-224, HMAC kimlik doğrulaması için uygun mudur?

Bir protokol gerektiriyorsa HMAC-SHA-224, anahtarlı bir yapı olarak geçerliliğini korur. Ancak bu oluşturucu HMAC değil, düz SHA-224 özeti verir. HMAC hesaplaması için gizli bir anahtar ve bu işe özel bir uygulama gerekir.

Başka bir SHA-224 hesaplayıcı neden farklı sonuç veriyor?

Girdiler bayt düzeyinde farklı olabilir. Gizli boşlukları ve satır sonu karakterlerini kontrol et. Karakterlerin temsil biçimi farklıysa Unicode normalleştirmesini ve metin kodlamasını incele. Uygulamaların işleme biçimleri farklıysa diğer uygulamanın eklediği ön ekler olup olmadığına bak. Ayrıca diğer sonucun kısaltılmış bir SHA-256 özeti değil, gerçekten SHA-224 olduğunu doğrula.

Son kontroller

Başka bir sistemin bu aracın ürettiği SHA-224 özetini yeniden oluşturması gerekiyorsa kullanılan girdi kodlamasını ve sonda satır sonu bulunup bulunmadığını kaydet. Alıcı sistemin SHA-224 ve 56 karakterlik onaltılık bir değer beklediğini doğrula. Herhangi bir teknik şartname SHA-224 kullanımını zorunlu tutmuyorsa daha geniş uyumluluk ve daha yüksek çakışma direnci payı için SHA-256'yı değerlendirebilirsin.