SHA-512/224 oluşturucu

SHA-512/224 oluşturucu, herhangi bir metin girişinden 224 bitlik SHA-512/224 özeti üreten ücretsiz bir araçtır.

SHA-512/224 nedir?

SHA-512/224, tek yönlü bir matematiksel işlem kullanarak giriş verilerini sabit uzunlukta bir parmak izine dönüştüren SHA-2 ailesinin bir üyesidir. Aynı bayt dizisi her zaman aynı SHA-512/224 özetini üretirken, küçük bir değişiklik bile normalde çok farklı bir sonuç verir. SHA-512/224 bir şifreleme yöntemi değildir. Şifre çözme anahtarı yoktur ve özgün verileri geri elde etmek için tasarlanmamıştır.

Algoritma, 64 bitlik işlemler ve 1.024 bitlik mesaj blokları dahil olmak üzere SHA-512'nin iç yapısını kullanır ancak 224 bitlik bir özet üretir. Bu, 28 bayta karşılık gelir ve normalde 56 onaltılık karakter olarak gösterilir.

SHA-2, ABD Ulusal Güvenlik Ajansı tarafından tasarlanmış ve ilk kez 2002'de NIST tarafından standartlaştırılmıştır. SHA-512/224 varyantı ise 2012'de FIPS 180-4 kapsamında tanımlanmıştır. Hâlâ kabul gören bir SHA-2 algoritmasıdır ve pratikte uygulanabildiği bilinen bir kırma yöntemi yoktur. Bununla birlikte, 224 bitlik çıktısı teorik olarak yaklaşık 112 bitlik çakışma direnci sağlar.

SHA-512/224 özeti nasıl oluşturulur?

Özetini oluşturmak istediğin metni gir ve üretilen değeri SHA-512/224 Hash Değeri sonuç alanında gör. Çıktı, 0 ile 9 arasındaki rakamlar ve a ile f arasındaki harflerden oluşan 56 onaltılık karakter içerir.

Örneğin invoice-2026-0041 girişi, 224 bitlik bir özet üretir. Son rakamı değiştirip invoice-2026-0042 yazdığında, tam olarak aynı uzunlukta fakat farklı bir SHA-512/224 özeti elde edersin. Uzun bir paragraf ile tek bir harf de aynı uzunlukta SHA-512/224 çıktıları üretir.

SHA-512/224 oluşturma işlemi sunucuda gerçekleşir. Bu oluşturucuya girilen metin HTTPS üzerinden sunucuya gönderilir ve saklanmaz. Giriş işleme sırasında cihazından ayrıldığı için yalnızca özetlerini kontrol etmek amacıyla bile bu oluşturucuya parola, özel anahtar, erişim belirteci veya başka gizli bilgiler gönderme.

Bu SHA-512/224 oluşturucu, gönderilen metni temsil eden baytların özetini hesaplar. Bu nedenle boşluklar, harflerin büyük veya küçük olması, noktalama işaretleri, satır sonları ve sekme karakterleri sonucu etkiler. Sayılar karakter olarak işlendiğinden 7 ve 07 metinleri birbirinden farklıdır. Aksanlı ve Latin alfabesi dışındaki metinler, ekranda aynı görünseler bile farklı Unicode gösterimlerine sahip olabilir. SHA-512/224, boş bayt dizisi için de bir özet tanımlar.

SHA-512/224 özeti çözülebilir veya tersine çevrilebilir mi?

Hayır. Özetleme bir şifreleme işlemi olmadığı için SHA-512/224 özeti çözülemez. Özeti özgün metne dönüştüren bir anahtar veya yerleşik ters işlem yoktur.

Çıktının 224 bit olması, bir saldırganın olası girişlerin özetlerini hesaplayıp her sonucu bir SHA-512/224 özetiyle karşılaştırmasını engellemez. Bu nedenle yaygın parolalar, kısa PIN'ler veya küçük referans numarası listeleri gibi tahmin edilebilir değerler deneme saldırılarına karşı savunmasız kalır.

Teorik olarak iki farklı giriş aynı özeti üretebilir. Buna çakışma denir. SHA-512/224'nin 224 bitlik çıktısı, çakışma aramalarında teorik olarak yaklaşık 112 bitlik bir güvenlik düzeyi sağlar. Şu anda SHA-512/224'ye karşı bilinen pratik bir çakışma saldırısı yoktur.

Meşru kullanım alanları ve güvenlik sınırları

SHA-512/224, bir sistemin özellikle bu algoritmayı gerektirdiği veya daha kısa bir SHA-2 özetinin kullanışlı olduğu durumlar için uygundur. Daha az yaygın olan biçimi uyumluluğu sınırlayabilir. Bu nedenle başka bir hizmetle değer alışverişi yapmadan önce gerekli algoritma adını ve özet uzunluğunu doğrula.

• Sağlama toplamları, beklenen özet güvenilir bir kaynaktan geldiği sürece metinlerdeki veya kayıtlardaki yanlışlıkla yapılmış değişiklikleri SHA-512/224 kullanarak ortaya çıkarabilir.
• Tekilleştirme işlemlerinde SHA-512/224 özetleri, aynı olma ihtimali bulunan metin içeriklerini belirlemek için ilk adım olarak kullanılabilir. Çakışmanın önemli olduğu durumlarda bunun ardından doğrudan karşılaştırma yapılmalıdır.
• Eski sistemlerle uyumluluk, mevcut bir protokol, veritabanı alanı veya yazılım uygulamasıyla çalışırken SHA-512/224 kullanılmasını gerektirebilir.
• İçerik tanımlayıcıları, 224 bitlik tanımlayıcıların üzerinde anlaşılmış biçimin bir parçası olduğu sistemlerde değişmeyen bayt dizilerini temsil edebilir.

Parolaları saklamak için düz bir SHA-512/224 özeti kullanma. Bu algoritma hızlı çalışacak şekilde tasarlanmıştır, dolayısıyla saldırganların tahminleri hızla denemesine de imkân verir. Parola saklarken bu oluşturucu yerine Argon2id, bcrypt, scrypt veya PBKDF2 gibi özel bir parola özetleme yöntemi, her parola için ayrı bir salt değeri ve uygun maliyet ayarları kullanılmalıdır.

Bu oluşturucudan alınan SHA-512/224 özeti, giriş metnini kimin oluşturduğunu kanıtlamaz. Bir saldırgan hem metni hem de özetini değiştirebiliyorsa yapılan kontrol kimlik doğrulaması sağlamaz. Özgünlüğün önemli olduğu durumlarda dijital imza veya HMAC yapısı kullan.

SHA-512/224, SHA-512/256 veya SHA-384 arasından hangisini seçmeliyim?

SHA-512/224'yi yalnızca bir teknik özellik bunu gerektiriyorsa veya 224 bitlik çıktı bilinçli bir uyumluluk tercihiyse seç. Bu algoritma, SHA-512 sonucunun yalnızca görüntülenen kısmının 224 bite kesilmesinden ibaret değildir. Standart, onu normal şekilde kısaltılmış SHA-512'den ayırmak için farklı bir başlangıç durumu tanımlar.

SHA-512/256, 256 bitlik bir özet üretir ve teorik olarak yaklaşık 128 bitlik çakışma direnci sağlar. Bir teknik özellik 256 bitlik çıktı gerektiriyorsa bu algoritma seçilmelidir. SHA-384, 384 bitlik bir özet üretir ve yerleşik güvenlik protokollerinde yaygın olarak kullanılır. Kısaltma gerekmediğinde veya istenmediğinde SHA-512 oluşturucu, 512 bitlik sonucun tamamını döndürür.

SHA-512/224, SHA-512/256, SHA-384 veya SHA-512 arasındaki seçimi genellikle uyumluluk gereksinimleri belirler. Bir SHA-512/224 özeti yalnızca iki taraf da SHA-512/224'yi, aynı bayt kodlamasını ve tamamen aynı girişi kullandığında karşılaştırılabilir.

Sık sorulan sorular

SHA-512/224 ile SHA-224 aynı şey mi?

Hayır. SHA-224, SHA-256'nın iç yapısını kullanırken SHA-512/224 farklı başlangıç değerleriyle SHA-512 yapısını kullanır ve 224 bitlik bir sonuç üretir. İkisi de 56 onaltılık karakter üretir ancak aynı giriş için elde edilen özetler farklıdır.

Onaltılık özette harflerin büyük veya küçük olması önemli mi?

Hayır. Büyük ve küçük onaltılık harfler aynı sayısal özeti temsil eder. Bu nedenle görüntülenen bir özette ab ve AB eşdeğerdir. Ancak bu SHA-512/224 oluşturucuya gönderilen metinde harflerin büyük veya küçük olması sonucu değiştirir.

SHA-512/224'yi mesaj kimlik doğrulama kodu olarak kullanabilir miyim?

Gizli bir değeri mesajın başına veya sonuna ekleyerek mesaj kimlik doğrulama kodu oluşturmaya çalışma. SHA-512 ailesindeki özet algoritmalarının yapısal özellikleri, bu tür doğaçlama anahtarlı yöntemleri güvensiz kılar. Bu algoritmanın kullanılacağı kararlaştırılmışsa bunun yerine HMAC-SHA-512/224 kullan.

Görsel olarak aynı iki metin neden farklı özetler üretiyor?

Metinlerde gizli boşluklar, farklı satır sonları veya farklı Unicode gösterimleri bulunabilir. Örneğin aksanlı bir harf, tek bir kod noktası olarak ya da temel harfin ardından gelen bir birleştirme işaretiyle saklanabilir. Bu SHA-512/224 oluşturucudan farklı sistemlerde alınan sonuçları karşılaştırmadan önce metni ve kodlamayı normalleştir.

SHA-512/224 özetiyle SHA-512 özetini karşılaştırabilir miyim?

Hayır. Standart bir SHA-512 özetini 56 onaltılık karaktere kısaltmak, SHA-512/224 özeti oluşturmaz. Bunun nedeni algoritmaların farklı başlangıç değerleri kullanmasıdır. Bir karşılaştırmaya güvenmeden önce iki sistemin de açıkça SHA-512/224 kullandığını doğrula.