SHA-3/224 oluşturucu

SHA-3/224 oluşturucu, metin biçimindeki girdiyi sabit uzunlukta bir SHA-3/224 kriptografik özetine dönüştüren ücretsiz bir araçtır.

SHA-3/224 özeti nedir?

Bu araç sitede SHA-3/224 olarak adlandırılırken FIPS 202, işlevi SHA3-224 olarak adlandırır.

SHA-3/224 özeti, bir bayt dizisinden hesaplanan 224 bitlik bir parmak izidir. SHA3-224 ile özetleme tek yönlüdür. Bu nedenle özet, özgün metnin geri alınabilir bir kopyasını içermez. Girdi uzunluğu ne olursa olsun SHA-3/224 her zaman 28 bayt üretir ve bu değer genellikle 56 onaltılık karakterle gösterilir.

SHA-3, Guido Bertoni, Joan Daemen, Michaël Peeters ve Gilles Van Assche tarafından tasarlanan Keccak'tan geliştirilmiştir. NIST, Keccak'ı 2012'de SHA-3 yarışmasının kazananı olarak seçmiş ve SHA-3 standardını 2015'te yayımlamıştır. SHA3-224, SHA-2'de kullanılan yapıdan farklı olan sünger yapısını kullanır.

SHA-3/224, genel amaçlı özetleme için hâlâ güvenli kabul edilir. Tam algoritmayı kıran, uygulamada kullanılabilir bilinen bir saldırı yoktur. Çakışma saldırıları genellikle olası çıktı uzayının yaklaşık karekökü kadar işlem gerektirdiğinden, 224 bitlik çıktı yaklaşık 112 bit çakışma direnci sağlar. Daha geniş bir güvenlik payına ihtiyaç duyan uygulamalarda çoğunlukla SHA-3/256 tercih edilir.

SHA-3/224 oluşturucu nasıl kullanılır?

Özetini hesaplamak istediğin metni tam olarak gir ve sonucu oluştur. Araç, 56 onaltılık karakterden oluşan bir SHA-3/224 Hash Değeri döndürür.

Hesaplama sunucuda yapılır. Girdin HTTPS üzerinden sunucuya iletilir ve saklanmaz. HTTPS aktarım sırasında bağlantıyı korusa da parolaları, özel anahtarları, kurtarma ifadelerini veya diğer gizli bilgileri çevrimiçi bir özetleme aracına göndermekten kaçın.

56 karakterlik SHA3-224 sonucunu beklenen bir sağlama toplamıyla karşılaştırırken özetin tamamını kopyala. Tek bir karakterin bile eksik olması değeri değiştirir ve karşılaştırmayı geçersiz kılar.

SHA-3/224 özetinin şifresi çözülebilir veya işlem tersine çevrilebilir mi?

Hayır. Özetleme, şifreleme değildir ve şifre çözme anahtarı bulunmaz. Bu nedenle SHA-3/224 özetinin şifresi çözülemez. SHA3-224 özeti bilinen ancak girdisi bilinmeyen bir değeri belirlemenin genel olarak tek yolu, olası değerleri denemek, her birinin özetini hesaplamak ve sonuçları karşılaştırmaktır.

Bu ayrım, SHA3-224 ile özetlenen kısa veya tahmin edilebilir girdiler için önemlidir. Algoritmanın kendisi tersine çevrilmemiş olsa bile bir saldırgan posta kodunu, yaygın bir parolayı veya altı basamaklı bir kodu tahmin edebilir. Dolayısıyla SHA3-224 özeti, düşük entropili verileri gizli hâle getirmez.

Sınırsız sayıdaki girdi sonlu, 224 bitlik bir alana eşlendiği için çakışmalar teorik olarak mümkündür. Tam SHA-3/224 için çakışma bulmak günümüzde pratik değildir. Ancak bu durum, özeti şifrelenmiş bir depolama biçimine dönüştürmez.

SHA-3/224 ne zaman kullanılmalı?

Bir teknik şartname, mevcut sistem veya sağlanan sağlama toplamı özellikle bu varyantı gerektiriyorsa SHA-3/224 kullan. Daha kısa özeti, sabit 224 bitlik alana sahip biçimler için uygun olabilir. Ancak SHA-3/256 kadar yaygın değildir.

• SHA3-224 sağlama toplamı doğrulaması, bir özet hesaplayıp bunu güvenilir bir kaynak tarafından yayımlanan değerle karşılaştırmak anlamına gelir.
• Tekilleştirme, girdinin tamamını tekrar tekrar karşılaştırmadan eşleşen kayıtları veya içerikleri belirlemek demektir. SHA3-224 kullanan uygulamalar, teorik çakışma olasılığını yine de dikkate almalıdır.
• Eski sistemlerle uyumluluk, mevcut bir veritabanı, protokol veya entegrasyonun zaten SHA-3/224 değerlerini sakladığı durumlar için geçerlidir.
• Test verileri, başka bir SHA3-224 uygulamasının doğru yapılandırıldığını kontrol etmek için bilinen girdilerden ve özetlerden yararlanabilir.

Parolaları saklamak için SHA-3/224 kullanma. SHA3-224 kasıtlı olarak hızlıdır ve bu hız, saldırganların tahminleri de hızla denemesine olanak tanır. Parola saklama işlemlerinde Argon2id, scrypt, bcrypt veya PBKDF2 gibi bu amaç için tasarlanmış yavaş bir parola özetleme düzeni, uygun parametreler ve benzersiz bir salt kullanılmalıdır.

Yeni ve genel amaçlı bir sağlama toplamı biçimi için SHA-3/256 daha uzun bir özet sunar ve daha yaygın olarak tercih edilir. Çıktıyı 224 bitle sınırlayan harici bir gereksinim yoksa SHA-3/256 oluşturucu uygundur. SHA-512/224 aynı özet uzunluğuna sahiptir ancak SHA-2 ailesine aittir. Bu nedenle çıktısı SHA-3/224 ile birbirinin yerine kullanılamaz.

Girdinin birebir korunması ve örnekler

Bu oluşturucuda metin girdisi kullanıldığında SHA3-224 baytları işler. Bu nedenle her karakter ve karakter kodlaması önemlidir. Birbirine benzer görünen iki metin, birbiriyle ilgisiz SHA3-224 özetleri üretebilir.

• invoice girdisi, 56 karakterlik onaltılık bir özet üretir.
• Invoice girdisi farklı bir özet üretir, çünkü büyük ve küçük harfler farklı baytlardır.
• order 42 ve order42 girdileri farklıdır, çünkü boşluk da verinin bir parçasıdır.
• Bu oluşturucunun girdisinde noktalama işaretleri ve satır sonları hesaba katılır. paid, paid. ve paid metninin ardından yeni satır karakteri bulunan bir satırın özetleri birbirinden farklıdır.
• Boş girdinin geçerli bir SHA-3/224 özeti vardır. Boş bir sonuç üretmez.
• Bu oluşturucuya metin olarak girilen sayılar, kodlanmış metin biçimleriyle özetlenir. 007 ve 7 farklı girdilerdir.

Sunucu tarafında çalışan bu SHA3-224 oluşturucuya gönderilen baytları başka bir sistemde yeniden üretmek için aksanlı ve Latin alfabesi dışındaki metinlerde her sistem aynı karakter kodlamasını, normalde UTF-8'i kullanmalıdır. Unicode, görünürde aynı olan bazı karakterleri birden fazla bayt dizisiyle de gösterebilir. Başka bir uygulama özetleme öncesinde metni normalleştiriyorsa iki taraf da aynı normalleştirme biçimini kullanmalıdır.

Girdi uzunluğu çıktı uzunluğunu değiştirmez. Çok uzun bir metin de 56 onaltılık karakter üretir. Ancak bu metni işlemek ve aktarmak, kısa bir metne göre daha uzun sürer.

Sık sorulan sorular

SHA-3/224 ile SHA-224 aynı şey mi?

Hayır. SHA-224, SHA-2'nin bir varyantıdır. SHA-3/224 ise Keccak tabanlı SHA-3 yapısını kullanır. İkisi de 224 bitlik özet üretir ancak aynı girdi için elde edilen değerler tamamen farklıdır.

Onaltılık değeri büyük harfle yazmak özeti değiştirir mi?

Hayır. Bu aracın SHA-3/224 Özeti alanında büyük ve küçük onaltılık harfler, aynı özet baytlarının farklı yazım biçimleridir. Ancak yazılım metni büyük ve küçük harfe duyarlı olarak işliyorsa karşılaştırma yine başarısız olabilir. Karşılaştırmadan önce iki değeri de aynı harf biçimine dönüştür.

SHA-3/224 uzunluk genişletme saldırılarına karşı savunmasız mı?

Standart SHA-3 özetleri, belirli Merkle-Damgård özetlerini etkileyen klasik uzunluk genişletme saldırısına açık değildir. SHA3-224'ün bu saldırıya dirençli olması, düz bir özetin her zaman uygun bir mesaj kimlik doğrulama kodu olduğu anlamına gelmez. Kimlik doğrulama gerektiğinde belirtilen bir MAC yapısı kullan.

Farklı programlama dillerindeki SHA-3/224 sonuçlarını karşılaştırabilir miyim?

Evet. Resmî SHA3-224 algoritmasına uyan uygulamalar, aynı baytlardan aynı özeti üretir. Bu oluşturucunun metin girdisi için karakter kodlamasını, yeni satır kuralını ve uygulamalardan birinin temel baytlar yerine bunların metin biçimindeki onaltılık gösterimini özetleyip özetlemediğini kontrol et.

Bu oluşturucu yüklediğim bir dosyanın özetini hesaplayabilir mi?

Araç metin girdisi için tasarlanmıştır. Bu nedenle dosya baytlarını doğrudan okuduğunu varsayma. Dosya sağlama toplamı için dosyaları işleyebilen bir özetleme aracı veya komut satırı uygulaması kullan ve özellikle SHA3-224'ü seç.

Son kontroller

Gerekli algoritmanın SHA-224, SHA-512/224 veya SHA-3/256 değil, SHA-3/224 olduğunu doğrula. Boşlukları, noktalama işaretlerini, büyük ve küçük harfleri ve satır sonlarını koru. Ardından sonucun tam olarak 56 onaltılık karakter içerdiğini kontrol et. Farklı sistemlerde tekrarlanabilir kontroller yapabilmek için girdi kodlamasını ve özetleme öncesinde uygulanan Unicode normalleştirmesini kaydet.