SHA-3/512 oluşturucu

SHA-3/512 oluşturucu, bir karakter dizisini standart SHA3-512 işleviyle 512 bitlik özete dönüştüren ücretsiz bir araçtır.

SHA-3/512 nedir ve ne kadar güvenlidir?

SHA3-512, girdi miktarından bağımsız olarak sabit uzunlukta, 512 bitlik bir özet üreten kriptografik özet işlevidir.

SHA-3, Guido Bertoni, Joan Daemen, Michaël Peeters ve Gilles Van Assche tarafından tasarlanan Keccak algoritmasını temel alır. Keccak, NIST'in SHA-3 yarışmasını 2012'de kazandı. NIST ise SHA-3 standardını 2015'te yayımladı.

SHA3-512, kriptografik özetleme için hâlâ güvenli kabul edilir. Kırıldığı bilinmemektedir ve kullanım dışı bırakılmamıştır. İdeal çakışma direnci 256 bittir. Başka bir deyişle, aynı özeti veren iki girdi bulmak için yaklaşık 2 üzeri 256 işlem yapılması gerekir. Çıktı 64 bayttan oluşur ve normalde 128 onaltılık karakterle yazılır.

SHA-3/512 özeti nasıl oluşturulur?

Özetini almak istediğin karakter dizisini tam olarak gir, ardından oluşturulan değeri SHA-3/512 Hash Değeri sonuç alanından al. Hesaplama sunucuda yapılır. Girdin HTTPS üzerinden sunucuya gönderilir ve saklanmaz.

1. Sonuç alanındaki 128 karakterlik onaltılık özeti kopyala.

Örneğin invoice-2026-09 girdisi, tam olarak 128 onaltılık karakter içeren bir SHA-3/512 sonucu üretir. Girdiyi invoice-2026-10 olarak değiştirdiğinde farklı bir özet elde edersin. İlk sonucun bir bölümünü değiştirerek yeni çıktıyı tahmin edemezsin.

SHA-3/512 özeti çözülebilir veya tersine çevrilebilir mi?

Hayır. SHA3-512 özeti çözülemez çünkü özetleme işlemi, şifre çözme anahtarıyla açılabilecek şifrelenmiş veri oluşturmaz. Özet, girdinin tersine çevrilebilir biçimde şifrelenmiş bir kopyasını içermez.

Buna rağmen saldırgan, düz bir SHA3-512 özetinin olası girdilerini tahmin edebilir, her tahminin özetini hesaplayabilir ve sonuçları karşılaştırabilir. Bu yöntem özellikle yaygın parolalar, posta kodları veya altı basamaklı kodlar gibi kısa ya da tahmin edilebilir değerlere karşı etkilidir. Özetin 512 bit olması, zayıf bir girdiyi tahmin edilemez hâle getirmez.

Bu nedenle SHA3-512, parolaları saklamak için doğrudan kullanılmamalıdır. Düz bir SHA3-512 özetinden farklı olarak parola depolamada, her parola için benzersiz bir salt kullanan ve özellikle yüksek işlem maliyetli olacak şekilde tasarlanmış bir parola özetleme işlevi gerekir. Özellikle bcrypt parola özeti oluşturman gerekiyorsa uygun seçenek Bcrypt üretecidir.

SHA-3/512 ne zaman kullanılmalı?

Bir teknik özellik bunu gerektiriyorsa, büyük bir SHA-3 özetine ihtiyacın varsa veya iletişim kuran iki sistem de aynı algoritmayı açıkça destekliyorsa SHA3-512 kullan. Uygun kullanım alanları şunlardır.

• Metin veya verilerde sonradan yapılan değişiklikleri tespit etmek için sağlama toplamlarını kaydetmek.
• İstenmeyen çakışma olasılığının son derece düşük olması gereken durumlarda yinelenen içeriği belirlemek.
• SHA3-512 değerlerini saklayan mevcut bir veri tabanı, API veya arşiv biçimiyle uyumluluğu korumak.
• Girdinin kolayca tahmin edilememesi koşuluyla, özgün içeriği açığa çıkarmaya gerek kalmadan verilerden tanımlayıcı üretmek.

SHA3-512, genel dosya sağlama toplamlarında SHA-256 kadar yaygın kullanılmaz. Bu nedenle seçim yapmadan önce alıcı sistemi kontrol et. Daha uzun bir özet ayrıca daha fazla depolama alanı ve bant genişliği gerektirir. SHA3-256, 64 karakterlik onaltılık bir özet üretirken SHA3-384 96 karakter üretir. SHA3-512'yi yalnızca 128 karakterlik çıktısı ve güvenlik düzeyi kullanılan protokole veya veri modeline uygunsa seç.

Düz bir SHA3-512 özeti, mesajı kimin oluşturduğunu doğrulamaz. Saldırgan hem veriyi hem de yayımlanan sağlama toplamını değiştirebiliyorsa yeni bir sağlama toplamı da hesaplayabilir. Bu nedenle kimlik doğrulama gerektiren uygulamalarda genellikle bu oluşturucunun düz SHA3-512 özeti yerine HMAC gibi anahtarlı bir yapı kullanılır.

Girdi ayrıntıları ve sonuç biçimi

SHA3-512 baytları özetler. Bu yüzden farklı baytlara karşılık gelen her karakter sonucu etkiler. Boşluklar, noktalama işaretleri ve büyük harfler önemlidir. Dolayısıyla Report, report ve report dizeleri birbiriyle ilgisiz üç farklı özet üretir.

• Boş girdinin algoritma düzeyinde tanımlı bir SHA3-512 özeti vardır. Ancak form, gönderimden önce bir değer girilmesini zorunlu tutabilir.

Gösterilen özet, 0 ile 9 arasındaki rakamlar ve a ile f arasındaki harfler kullanılarak onaltılık biçimde yazılır. Onaltılık gösterim, 64 baytlık ikili özetin kodlanmış hâlidir. Ek bir özetleme adımı değildir.

Sık sorulan sorular

SHA-3/512 ile SHA-512 aynı mı?

Hayır. SHA3-512, SHA-3 ailesine aittir ve Keccak sünger yapısını kullanır. SHA-512 ise daha eski olan SHA-2 ailesinin bir üyesidir. İkisi de 512 bitlik sonuç üretir, ancak aynı girdi için farklı özetler verir ve adları birbirinin yerine kullanılamaz.

Özetteki büyük ve küçük harfler farklı değerleri mi gösterir?

Hayır. Onaltılık gösterimde büyük A ve küçük a aynı dört bitlik değeri temsil eder. Ancak büyük ve küçük harfe duyarlı metin karşılaştırması yapan bir sistem bunları yine de farklı dizeler olarak değerlendirebilir. Her iki özeti de aynı harf biçimine dönüştürmek, gerçekte olmayan bir uyuşmazlığı önleyebilir.

İndirdiğim bir dosyayı bu oluşturucuyla kontrol edebilir miyim?

Yalnızca dosyadaki baytların tam olarak aynısını bir karakter dizisi olarak girebiliyorsan kullanabilirsin. Bu yöntem çoğu ikili dosya için uygun değildir. Bu araç dosya baytları yerine karakter dizisi girdisi kabul ettiği için, dosyayı doğrudan okuyan bir sağlama toplamı aracı veya işletim sistemi komutu bayt bayt kontrol açısından daha güvenilirdir.

Özetim neden başka bir yerde üretilen değerle eşleşmiyor?

Genellikle sorun SHA3-512'de değil, farklı bir algoritmanın veya farklı girdi baytlarının kullanılmasındadır. Öncelikle diğer sistemin SHA-512 ya da standart SHA3-512 ile bayt bayt aynı olmayan özgün Keccak-512 çeşidi yerine standart SHA3-512 kullandığını doğrula. Sondaki boşlukları, son satır sonu karakterini ve farklı karakter kodlamalarını kontrol et. Çok satırlı girdilerde Windows ve Unix satır sonları arasındaki farkı da incele. Unicode bayt sırası işaretini yalnızca mevcutsa veya sonradan eklenmiş olma ihtimali varsa kontrol et.

Gizli bir metnin özetini çevrim içi oluşturmak güvenli mi?

Girdi HTTPS üzerinden bu sunucuya gönderilir ve saklanmaz, ancak işlenmek üzere yine de cihazından çıkar. Politika veya mevzuat, metnin harici bir sunucuya gönderilmesini yasaklıyorsa bunun yerine yerel olarak kurulmuş bir SHA-3 uygulaması kullan. Bir sonuca güvenmeden önce tam girdiyi, algoritma adını ve beklenen 128 karakterlik biçimi doğrula.