SHA-512/256 oluşturucu

SHA-512/256 oluşturucu, herhangi bir metin girdisinden SHA-512/256 özeti oluşturan ücretsiz bir araçtır.

SHA-512/256 nedir?

SHA-512/256, sağlanan verilerden sabit uzunlukta, 256 bitlik bir parmak izi üreten kriptografik özet algoritmasıdır. Tek yönlü çalışır: Aynı girdi her zaman aynı 256 bitlik özeti üretirken girdideki küçük bir değişiklik bile normalde önemli ölçüde farklı bir sonuç verir. SHA-512/256 özet işlevi anahtar kullanmaz ve şifre çözme adımı içermez.

SHA-512/256, ABD Ulusal Güvenlik Ajansı tarafından tasarlanan ve ilk kez 2002'de NIST tarafından standartlaştırılan SHA-2 ailesine aittir. SHA-512/256 varyantı, 2012'de FIPS 180-4 standardına eklendi. SHA-512'nin 64 bitlik iç yapısını farklı bir başlangıç değeriyle kullanır ve ardından 256 bitlik bir özet döndürür. Bu nedenle yalnızca 256 bite kısaltılmış bir SHA-512 değildir.

Özet 32 bayttır ve genellikle 64 onaltılık karakterle yazılır. SHA-512/256, bilinen pratik bir çakışma veya ön görüntü saldırısı bulunmadığından kriptografik özetleme için hâlâ uygundur. Beklenen çakışma direnci yaklaşık 128 bit, ön görüntü direnci ise yaklaşık 256 bittir.

SHA-512/256 özeti nasıl oluşturulur?

Özetini almak istediğin metni tam olarak gir ve SHA-512/256 Hash Değeri sonuç alanında gösterilen değeri kullan. Hesaplama sunucuda yapılır. Girdin HTTPS üzerinden sunucuya gönderilir ve saklanmaz.

Bir teknik özellik açıkça kısaltma gerektirmiyorsa özetin kısaltılmış bir bölümünü değil, 64 karakterin tamamını kopyala. Örneğin invoice-1042 metninin özeti alındığında, 64 onaltılık karakterle gösterilen 256 bitlik bir değer elde edilir. Büyük ve küçük harfler girdinin parçası olduğundan Invoice-1042 farklı bir değer üretir.

Sonuca güvenmeden önce SHA-512/256 oluşturucuya girdiğin metni dikkatle kontrol et. Aşağıdakilerin her biri farklı bir bayt dizisidir ve dolayısıyla farklı özet üretir:

• report
• Report
• sonunda boşluk bulunan report
• sonunda noktalama işareti bulunan report.
• ardından gizli bir satır sonu gelen report

SHA-512/256 özeti çözülebilir veya tersine çevrilebilir mi?

Hayır. Özetleme, şifreleme olmadığı için SHA-512/256 özeti çözülemez. Özet, özgün metnin geri getirilebilir bir kopyasını içermez ve hesaplamayı tersine çevirecek bir anahtar yoktur.

Buna rağmen bir saldırgan, olası girdilerin SHA-512/256 özetlerini hesaplayıp sonuçları karşılaştırabilir. Bu nedenle kısa, yaygın veya tahmin edilebilir metinler, algoritmanın kendisi tersine çevrilmese bile sözlük ve kaba kuvvet aramalarına karşı savunmasızdır. Düz SHA-512/256 özetinin parola saklamak için kullanılmamasının nedenlerinden biri budur. Parolaları saklarken bu aracın düz SHA-512/256 çıktısı yerine Argon2id, bcrypt veya scrypt gibi bilerek yavaşlatılmış ve salt kullanan bir parola özetleme yöntemi kullan.

SHA-512/256 hâlâ nerelerde kullanılıyor?

SHA-512/256, 256 bitlik özet gereken ve yazılımın bu belirli SHA-2 varyantını desteklediği yerlerde kullanılır. SHA-512 tabanlı iç yapısı, 64 bit işlemeye göre tasarlanmış uygulamalara uygun olabilir. Ancak gerçek performans, donanıma ve yazılım kitaplığına bağlıdır.

• Metin, kayıt veya dosyalardaki kazara değişiklikleri tespit etmek için sağlama toplamları. Yetkisiz değişiklikleri tespit etmek için sonuç, güvenilir ya da bağımsız olarak korunan bir SHA-512/256 özetiyle karşılaştırılmalıdır.
• Muhtemelen aynı baytları içeren kayıt veya içerikleri belirlemek için tekilleştirme. Uygulamalar teorik çakışma olasılığını yine de hesaba katmalıdır.
• Mevcut bir dosya biçiminin, API'nin, protokolün veya veritabanı sütununun açıkça SHA-512/256 belirttiği durumlarda eski sistemlerle uyumluluk.
• Veri özeti almak veya desteklenen bir HMAC oluşturmak için bu algoritmayı belirten kriptografik protokoller.

Her iki algoritma da 256 bit sonuç veriyor diye SHA-512/256 yerine SHA-256 kullanma. Ürettikleri özetler farklıdır ve farklı algoritma adlarıyla tanımlanırlar. Benzer şekilde SHA-512/224 oluşturucu ile SHA-512 oluşturucu farklı uzunluklarda özetler üretirken SHA-3/224 oluşturucu ayrı bir özet ailesine aittir.

SHA-512/256 boşlukları ve Unicode metinleri nasıl işler?

SHA-512/256 baytların özetini alır. Bu nedenle boşluklar, noktalama işaretleri, sayılar ve karakter kodlaması sonucun tamamını etkiler. SHA-512/256 oluşturucuya metin olarak girilen bir sayı, karakterlerle yazılmış hâli üzerinden işlenir. Örneğin algoritma açısından 42, 042 ve 42.0 birbiriyle ilgisiz girdilerdir.

Aksanlı ve Latin alfabesi dışındaki karakterler önce baytlara dönüştürülmelidir. Bunun için yaygın olarak UTF-8 kullanılır. Aynı görünen iki metin, farklı Unicode gösterimleri kullanıyorsa farklı özetler üretebilir. Aksanlı bir harf tek bir kod noktası olarak ya da temel harfin ardından gelen bir birleştirme işareti şeklinde saklanabilir. Bu aracın ürettiği SHA-512/256 özetlerini başka sistemlerden alınanlarla karşılaştırmadan önce metni her yerde aynı şekilde normalleştir.

Çok uzun bir girdi de 256 bitlik özet üretir. Boş girdinin de tanımlı bir SHA-512/256 özeti vardır. Ancak arayüzde boş bırakılan bir alan, bilinçli olarak sağlanan sıfır uzunluklu bir metinden farklı ele alınabilir. Yanlış algoritmanın kullanılması, farklı kodlamalar ve baştaki veya sondaki sıradan boşluklar, sağlama toplamı uyuşmazlıklarının yaygın nedenleridir. Gizli sekme karakterleri, Windows ve Unix satır sonu farklılıkları ile kopyalanmış bölünemez boşluklar da mevcut olduklarında uyuşmazlığa yol açabilir.

Sık sorulan sorular

SHA-512/256 ile SHA-256 aynı şey mi?

Hayır. İkisi de 256 bitlik özet döndürür, ancak SHA-256, 32 bitlik bir iç yapı kullanırken SHA-512/256 kendi başlangıç değerleriyle birlikte SHA-512 yapısını kullanır. Aynı girdi, bu iki algoritmada farklı çıktılar üretir.

SHA-512/256 yalnızca kısaltılmış bir SHA-512 özeti mi?

Hayır. SHA-512/256 farklı başlangıç özet değerleriyle çalışmaya başlar. Bu nedenle çıktısı, sıradan bir SHA-512 özetinin ilk 256 biti değildir. Dolayısıyla SHA-512 çıktısını kısaltmak, SHA-512/256 gerektiren uyumluluk kontrollerinden geçmez.

Onaltılık harflerin büyük veya küçük yazılması özeti değiştirir mi?

Bir SHA-512/256 özetinde büyük ve küçük harflerle yazılan onaltılık metinler aynı özet baytlarını temsil edebilir. Ancak büyük ve küçük harfe duyarlı bir veritabanı veya metin karşılaştırması, bu yazım biçimlerini farklı kabul edebilir. Bu nedenle sistemin tamamında üzerinde anlaşılmış tek bir biçim kullan.

İki farklı girdi aynı SHA-512/256 özetini üretebilir mi?

Teorik olarak evet, çünkü sınırsız sayıdaki olası girdi sabit sayıdaki çıktıyla eşleştirilir. Böyle bir çift, çakışma olarak adlandırılır. SHA-512/256 için bilinen pratik bir çakışma saldırısı yoktur, ancak uygulamalar matematiksel olarak benzersiz olduğunu varsaymamalıdır.

SHA-512/256 mesaj doğrulama kodu olarak kullanılabilir mi?

Mesajın önüne bir gizli değer ekleyip birleşik metnin özetini alarak MAC oluşturma. Gizli anahtarla kimlik doğrulama gerektiğinde standart bir HMAC-SHA-512/256 uygulaması kullan.

Son kontroller

Bu aracın ürettiği özeti karşılaştırmadan önce diğer değerin de SHA-512/256 kullandığını, girdi kodlamasının aynı olduğunu ve aynı onaltılık biçimde yazıldığını doğrula. İstenmeden eklenen boşlukları veya satır sonlarını kaldır, ancak metinde bulunması amaçlananları değiştirme. Hassas girdiler için, değer saklanmasa bile bu aracın onu HTTPS üzerinden sunucuda işlediğini unutma.