Генератор SHA-3/224

Генератор SHA-3/224, це безплатний інструмент, який перетворює введений рядок на криптографічний хеш SHA-3/224 фіксованої довжини.

Що таке хеш SHA-3/224?

На сайті цей інструмент позначено як SHA-3/224, тоді як у стандарті FIPS 202 функція має назву SHA3-224.

Хеш SHA-3/224, це 224-бітовий відбиток, обчислений із послідовності байтів. Хешування за допомогою SHA3-224 є одностороннім, тому дайджест не містить копії вихідного тексту, яку можна відновити. Незалежно від довжини вхідних даних SHA-3/224 завжди створює 28 байтів, які зазвичай записують як 56 шістнадцяткових символів.

SHA-3 походить від алгоритму Keccak, розробленого Guido Bertoni, Joan Daemen, Michaël Peeters і Gilles Van Assche. У 2012 році NIST обрав Keccak переможцем конкурсу SHA-3, а у 2015 році опублікував стандарт SHA-3. SHA3-224 використовує губчасту конструкцію, яка відрізняється від конструкції SHA-2.

SHA-3/224 досі вважають безпечним для хешування загального призначення. Практичних атак, які зламують повний алгоритм, не відомо. Його 224-бітовий результат забезпечує близько 112 бітів стійкості до колізій, оскільки колізійні атаки зазвичай потребують перебору приблизно квадратного кореня з кількості можливих результатів. Для застосувань, яким потрібен більший запас безпеки, часто вибирають SHA-3/256.

Як користуватися генератором SHA-3/224?

Введи точний рядок, який потрібно хешувати, і згенеруй результат. Інструмент поверне Хеш SHA-3/224 із 56 шістнадцяткових символів.

Обчислення виконується на сервері. Введені дані передаються на сервер через HTTPS і не зберігаються. Хоча HTTPS захищає з'єднання під час передавання, не надсилай паролі, приватні ключі, фрази відновлення та інші секретні дані в онлайн-інструмент для хешування.

Порівнюючи 56-символьний результат SHA3-224 з очікуваною контрольною сумою, скопіюй увесь дайджест. Навіть один пропущений символ змінює значення та робить порівняння недійсним.

Чи можна розшифрувати або обернути SHA-3/224?

Ні, хеш SHA-3/224 не можна розшифрувати, адже хешування не є шифруванням і ключа для розшифрування не існує. Єдиний загальний спосіб визначити невідомі вхідні дані за їхнім дайджестом SHA3-224, це перебирати можливі значення, хешувати кожне з них і порівнювати результати.

Ця відмінність особливо важлива для коротких або передбачуваних даних, хешованих за допомогою SHA3-224. Зловмисник може вгадати поштовий індекс, поширений пароль або шестизначний код, навіть якщо сам алгоритм не було обернено. Отже, хеш SHA3-224 не робить дані з низькою ентропією секретними.

Теоретично колізії можливі, оскільки необмежена кількість вхідних значень відображається у скінченний 224-бітовий простір. Знайти колізію для повного SHA-3/224 наразі практично неможливо, але це не перетворює дайджест на зашифроване сховище.

Коли варто використовувати SHA-3/224?

Використовуй SHA-3/224, якщо специфікація, наявна система або надана контрольна сума прямо вимагає саме цей варіант. Коротший дайджест може бути доречним у форматах із фіксованим 224-бітовим полем, проте SHA-3/224 трапляється рідше за SHA-3/256.

• Перевірка контрольної суми SHA3-224 означає обчислення дайджесту та його порівняння зі значенням, опублікованим надійним джерелом.
• Дедуплікація дає змогу знаходити однакові записи або вміст без постійного порівняння всіх вхідних даних. Застосунки, що використовують SHA3-224, усе одно мають враховувати теоретичну можливість колізії.
• Сумісність із застарілими системами потрібна, коли наявна база даних, протокол або інтеграція вже зберігає значення SHA-3/224.
• Тестові набори можуть містити відомі вхідні дані та дайджести, щоб перевірити правильність налаштування іншої реалізації SHA3-224.

Не використовуй SHA-3/224 для зберігання паролів. SHA3-224 навмисно працює швидко, тому зловмисник також може швидко перевіряти здогадки. Для зберігання паролів потрібна спеціалізована повільна схема хешування, наприклад Argon2id, scrypt, bcrypt або PBKDF2, із належними параметрами та унікальною сіллю.

Для нового формату контрольних сум загального призначення SHA-3/256 створює довший дайджест і використовується частіше. Генератор SHA-3/256 підходить, якщо зовнішні вимоги не обмежують результат 224 бітами. SHA-512/224 має таку саму довжину дайджесту, але належить до сімейства SHA-2, тому його результат не взаємозамінний із SHA-3/224.

Точні вхідні дані та практичні приклади

SHA3-224 обробляє байти рядка, введеного в цей генератор, тому важливі кожен символ і його кодування. Два візуально схожі рядки можуть мати зовсім різні дайджести SHA3-224.

• Вхідне значення invoice створює 56-символьний шістнадцятковий дайджест.
• Вхідне значення Invoice створює інший дайджест, оскільки великі й малі літери мають різні байтові значення.
• Вхідні значення order 42 і order42 відрізняються, тому що пробіл є частиною даних.
• У цьому генераторі враховуються розділові знаки та завершення рядків. paid, paid. і рядок із paid, після якого стоїть символ нового рядка, матимуть різні хеші.
• Порожні вхідні дані мають дійсний дайджест SHA-3/224. Результат не буде порожнім.
• Якщо передати числа цьому генератору як рядок, хешується їхнє текстове представлення у відповідному кодуванні. 007 і 7 є різними вхідними значеннями.

Щоб відтворити байти, надіслані цьому серверному генератору SHA3-224, текст із діакритичними та нелатинськими символами потрібно кодувати однаково в усіх системах, зазвичай у UTF-8. Unicode також може представляти деякі видимі символи кількома різними послідовностями байтів. Якщо інший застосунок нормалізує текст перед хешуванням, обидві сторони мають використовувати ту саму форму нормалізації.

Довжина вхідних даних не змінює довжину результату. Навіть дуже довгий рядок створює 56 шістнадцяткових символів, хоча його обробка та передавання займають більше часу, ніж для короткого рядка.

Поширені запитання

SHA-3/224 і SHA-224, це одне й те саме?

Ні. SHA-224 є варіантом SHA-2, а SHA-3/224 використовує конструкцію SHA-3 на основі Keccak. Обидва алгоритми створюють 224-бітові дайджести, але для однакових вхідних даних їхні значення будуть зовсім різними.

Чи змінюється хеш через великі літери в шістнадцятковому записі?

Ні. У полі Хеш SHA-3/224 цього інструмента великі та малі шістнадцяткові літери є альтернативними способами запису тих самих байтів дайджесту. Однак порівняння може не вдатися, якщо програма враховує регістр тексту. Тому перед порівнянням приведи обидва значення до одного регістру.

Чи вразливий SHA-3/224 до атак із подовженням повідомлення?

Стандартні хеші SHA-3 не вразливі до класичної атаки з подовженням повідомлення, яка діє проти певних хешів із конструкцією Меркла-Дамгора. Стійкість SHA3-224 до цієї атаки не означає, що звичайний хеш завжди підходить як код автентифікації повідомлення. Коли потрібна автентифікація, використовуй визначену для цього конструкцію MAC.

Чи можна порівнювати результати SHA-3/224 із різних мов програмування?

Так. Реалізації, що відповідають формальному алгоритму SHA3-224, створюють однаковий дайджест з ідентичних байтів. Для рядкових даних цього генератора перевір кодування символів, правила завершення рядків і те, чи не хешує одна з реалізацій текстовий шістнадцятковий запис замість самих байтів.

Чи може цей генератор хешувати завантажений файл?

Інструмент призначений для рядкових вхідних даних, тому не варто вважати, що він безпосередньо зчитує байти файлу. Для обчислення контрольної суми файлу скористайся утилітою хешування з підтримкою файлів або реалізацією для командного рядка та явно вибери SHA3-224.

Завершальна перевірка

Переконайся, що потрібен саме алгоритм SHA-3/224, а не SHA-224, SHA-512/224 чи SHA-3/256. Збережи пробіли, розділові знаки, регістр літер і завершення рядків, а потім перевір, що результат містить рівно 56 шістнадцяткових символів. Щоб перевірки можна було повторити в різних системах, зафіксуй кодування вхідних даних і всі форми нормалізації Unicode, застосовані перед хешуванням.