Trình tạo SHA-3/256

Trình tạo SHA-3/256 là công cụ miễn phí dùng để tạo giá trị băm SHA-3 dài 256 bit từ bất kỳ chuỗi đầu vào nào.

SHA-3/256 là gì?

Nhãn SHA-3/256 trong công cụ này chỉ thuật toán SHA3-256 tiêu chuẩn, một hàm băm mật mã biến dữ liệu có độ dài bất kỳ thành dấu vân tay cố định dài 256 bit. Băm là quá trình một chiều. Bạn có thể dùng giá trị băm để kiểm tra xem hai đầu vào có tạo ra cùng một giá trị hay không, nhưng hai giá trị băm bằng nhau không chứng minh các đầu vào hoàn toàn giống nhau vì vẫn có thể xảy ra va chạm. Với SHA3-256, cùng một chuỗi byte luôn tạo ra cùng một giá trị băm, còn một thay đổi nhỏ thường cho kết quả hoàn toàn khác.

SHA-3 dựa trên Keccak, do Guido Bertoni, Joan Daemen, Michaël Peeters và Gilles Van Assche thiết kế. NIST đã chọn Keccak vào năm 2012 và công bố SHA-3 dưới dạng tiêu chuẩn FIPS 202 vào năm 2015. SHA3-256 tạo ra 32 byte, thường được hiển thị bằng 64 ký tự thập lục phân.

SHA3-256 vẫn là một thuật toán hiện hành và chưa có phương pháp phá vỡ khả thi nào được biết đến. Khả năng kháng va chạm dự kiến của thuật toán là 128 bit, còn khả năng kháng tiền ảnh dự kiến là 256 bit. SHA3-256 sử dụng cấu trúc sponge thay vì cấu trúc của SHA-2, vì vậy SHA3-256 và SHA-256 là hai thuật toán riêng biệt dù có cùng độ dài giá trị băm.

Làm thế nào để tạo giá trị băm SHA-3/256?

Nhập chuỗi cần băm, chạy công cụ rồi sao chép giá trị hiển thị trong mục Mã băm SHA-3/256. Kết quả là một chuỗi thập lục phân dài 64 ký tự, gồm các ký tự từ 0 đến 9 và từ a đến f.

Phép tính SHA3-256 của công cụ này được thực hiện trên máy chủ. Dữ liệu đầu vào được gửi đến máy chủ qua HTTPS và không được lưu trữ. Vì vậy, đừng gửi nội dung mà chính sách bảo mật của bạn không cho phép chuyển đến dịch vụ bên ngoài.

1. Sao chép chính xác văn bản nguồn, bao gồm mọi dấu cách và dấu xuống dòng cần có.
2. Tạo giá trị băm và kiểm tra để chắc chắn kết quả có 64 ký tự thập lục phân.
3. So sánh chính xác với một giá trị SHA3-256 khác. Đừng so sánh với giá trị băm SHA-256 hoặc Keccak-256.

Có thể giải mã hoặc đảo ngược SHA3-256 không?

Không. Không thể giải mã giá trị băm SHA3-256 vì băm không phải là mã hóa và không có khóa giải mã. Việc khôi phục một đầu vào gốc bất kỳ từ giá trị băm của nó được thiết kế để không khả thi về mặt tính toán.

Điều đó không có nghĩa mọi đầu vào đều được che giấu an toàn. Kẻ tấn công có thể băm các giá trị dễ đoán, chẳng hạn như mật khẩu phổ biến, mã PIN ngắn hoặc số tham chiếu đã biết, rồi so sánh kết quả. Do có thể dò đoán theo cách này, bạn tuyệt đối không nên dùng giá trị băm SHA3-256 thuần túy để lưu mật khẩu. Với mật khẩu, đừng dùng công cụ này. Hãy dùng phương pháp băm mật khẩu chuyên dụng như Argon2id, scrypt hoặc bcrypt, kèm salt riêng cho từng mật khẩu và các thiết lập chi phí phù hợp.

Khi nào nên dùng SHA3-256?

Hãy dùng SHA3-256 khi thông số kỹ thuật yêu cầu thuật toán này hoặc khi bạn cần một giá trị băm 256 bit hiện hành dựa trên tiêu chuẩn SHA-3. Một số trường hợp sử dụng hợp lệ thường gặp gồm:

• Kiểm tra dữ liệu đã sao chép hoặc tải xuống có bị thay đổi hay không, với điều kiện giá trị tổng kiểm dự kiến đến từ nguồn đáng tin cậy.
• Tìm bản ghi hoặc nội dung trùng lặp bằng cách so sánh giá trị băm, đồng thời vẫn đối chiếu từng byte nếu việc xử lý va chạm là quan trọng.
• Tạo mã định danh nội dung ổn định trong một hệ thống được thiết kế dựa trên SHA3-256.
• Duy trì khả năng tương thích với API, kho lưu trữ hoặc tích hợp cũ có quy định sử dụng chính xác thuật toán này.

Tổng kiểm SHA3-256 có thể phát hiện lỗi hỏng dữ liệu ngoài ý muốn, nhưng giá trị băm SHA3-256 thuần túy không chứng minh được ai đã cung cấp dữ liệu. Nếu kẻ tấn công có thể sửa cả tệp lẫn giá trị băm đã công bố, việc so sánh sẽ không mang lại khả năng bảo vệ nào. Khi cần xác thực tính chân thực, hãy dùng chữ ký số hoặc cấu trúc có khóa như HMAC.

SHA3-256 có thể chậm hơn SHA-256 trên các hệ thống có phần cứng chuyên dụng tăng tốc SHA-2, dù hiệu năng còn phụ thuộc vào cách triển khai và khối lượng công việc. Nếu một hệ thống khác yêu cầu cụ thể SHA3-384, hãy dùng Trình tạo SHA-3/384 thay vì cắt ngắn hoặc thêm phần đệm vào kết quả này.

Những chi tiết đầu vào làm thay đổi giá trị băm

SHA3-256 băm các byte, vì vậy từng ký tự và cách mã hóa đều ảnh hưởng đến kết quả. Do đó, hai văn bản trông gần như giống hệt nhau vẫn có thể tạo ra các giá trị băm không liên quan.

• hello và Hello khác nhau vì phép băm phân biệt chữ hoa và chữ thường.
• hello và hello khác nhau vì đầu vào thứ hai có dấu cách ở cuối.
• Dấu xuống dòng cuối cùng được sao chép từ tệp văn bản sẽ trở thành một phần của đầu vào.
• Dấu câu và chữ số được băm như dữ liệu, chứ không được diễn giải theo nghĩa toán học.
• Các ký tự có dấu và ký tự không thuộc bảng chữ cái Latinh phụ thuộc vào cách mã hóa byte và chuẩn hóa Unicode. Hai chuỗi trông giống hệt nhau vẫn có thể gồm các byte khác nhau.
• Một chuỗi byte rỗng vẫn có giá trị băm SHA3-256 hợp lệ. Chuỗi này không giống một dấu cách hoặc một dòng trống.

Ví dụ, khi băm văn bản Invoice 0042, bạn nhận được một giá trị băm thập lục phân dài 64 ký tự. Nếu đổi đầu vào thành Invoice 0042., có thêm dấu chấm, kết quả sẽ là một giá trị băm 64 ký tự khác. Khi cần khớp kết quả với hệ thống khác, hãy xác nhận cách mã hóa ký tự, quy ước ký tự kết thúc dòng và cách hệ thống đó xử lý khoảng trắng ở đầu hoặc cuối.

Câu hỏi thường gặp

SHA3-256 có giống Keccak-256 không?

Không. SHA3-256 tiêu chuẩn và biến thể Keccak-256 ban đầu sử dụng phần đệm phân tách miền khác nhau, nên tạo ra các giá trị băm khác nhau cho cùng một đầu vào. Một số hệ thống blockchain, trong đó có Ethereum, sử dụng Keccak-256 nhưng đôi khi gọi không chính thức là SHA-3. Vì vậy, hãy kiểm tra thông số kỹ thuật được yêu cầu.

Viết giá trị thập lục phân bằng chữ hoa có làm thay đổi giá trị băm không?

Không. Chữ hoa và chữ thường trong hệ thập lục phân chỉ là hai cách biểu diễn bằng văn bản của cùng các byte trong giá trị băm SHA3-256. Tuy vậy, ứng dụng có phân biệt chữ hoa và chữ thường vẫn có thể từ chối cách biểu diễn không đúng dự kiến. Hãy giữ nguyên định dạng mà hệ thống tiếp nhận yêu cầu.

Có thể dùng công cụ này để băm tệp không?

Trường nhập liệu nhận một chuỗi chứ không nhận tệp tải lên. Việc dán nội dung hiển thị của tệp có thể làm thay đổi ký tự kết thúc dòng hoặc cách mã hóa, đồng thời không an toàn với dữ liệu nhị phân. Để tính tổng kiểm cho tệp, hãy dùng tiện ích SHA3-256 hỗ trợ tệp và đọc nguyên vẹn các byte gốc.

SHA3-256 có dễ bị tấn công mở rộng độ dài không?

SHA3-256 không dễ bị kiểu tấn công mở rộng độ dài cổ điển thường gắn với các hàm băm Merkle-Damgård. Dù vậy, tự xây dựng cơ chế xác thực từ một giá trị băm SHA3-256 thuần túy vẫn tiềm ẩn rủi ro. Hãy dùng cấu trúc có khóa hoặc chữ ký theo tiêu chuẩn, đồng thời xác minh rằng mọi hệ thống tham gia đều gọi đúng cùng một thuật toán.