Trình tạo SHA-3/512

Trình tạo SHA-3/512 là công cụ miễn phí giúp chuyển đổi một chuỗi thành mã băm 512 bit bằng hàm SHA3-512 tiêu chuẩn.

SHA-3/512 là gì và có an toàn không?

SHA3-512 là một hàm băm mật mã tạo ra giá trị băm có độ dài cố định 512 bit, bất kể lượng dữ liệu đầu vào.

SHA-3 dựa trên thuật toán Keccak do Guido Bertoni, Joan Daemen, Michaël Peeters và Gilles Van Assche thiết kế. Keccak giành chiến thắng trong cuộc thi SHA-3 của NIST vào năm 2012, sau đó NIST công bố tiêu chuẩn SHA-3 vào năm 2015.

SHA3-512 vẫn được xem là an toàn cho mục đích băm mật mã. Hiện chưa có thông tin cho thấy thuật toán này đã bị phá vỡ hoặc ngừng khuyến nghị sử dụng. Khả năng chống va chạm lý tưởng của nó là 256 bit, nghĩa là để tìm hai đầu vào có cùng giá trị băm, về lý thuyết cần khối lượng công việc vào khoảng 2 mũ 256 phép toán. Kết quả gồm 64 byte và thường được biểu diễn bằng 128 ký tự thập lục phân.

Làm cách nào để tạo mã băm SHA-3/512?

Nhập chính xác chuỗi cần băm, sau đó xem giá trị được tạo trong trường kết quả Mã băm SHA-3/512. Phép tính được thực hiện trên máy chủ. Dữ liệu đầu vào được truyền tới máy chủ qua HTTPS và không được lưu trữ.

1. Sao chép giá trị băm thập lục phân gồm 128 ký tự trong trường kết quả.

Ví dụ, đầu vào invoice-2026-09 tạo ra kết quả SHA-3/512 gồm chính xác 128 ký tự thập lục phân. Nếu đổi đầu vào thành invoice-2026-10, bạn sẽ nhận được một giá trị băm khác. Không thể suy ra kết quả mới bằng cách chỉnh sửa một phần của kết quả đầu tiên.

Có thể giải mã hoặc đảo ngược SHA-3/512 không?

Không. Không thể giải mã mã băm SHA3-512 vì quá trình băm không tạo ra dữ liệu mã hóa kèm khóa giải mã. Giá trị băm không chứa bản sao đầu vào được mã hóa theo cách có thể đảo ngược.

Tuy vậy, khi chỉ có một giá trị băm SHA3-512 thông thường, kẻ tấn công vẫn có thể đoán các đầu vào khả dĩ, băm từng giá trị rồi so sánh kết quả. Cách này đặc biệt hiệu quả với những giá trị ngắn hoặc dễ đoán như mật khẩu phổ biến, mã bưu chính hoặc mã gồm sáu chữ số. Giá trị băm 512 bit không thể biến một đầu vào yếu thành dữ liệu khó đoán.

Vì vậy, không được dùng trực tiếp SHA3-512 để lưu trữ mật khẩu. Khác với mã băm SHA3-512 thông thường, việc lưu mật khẩu cần một hàm băm mật khẩu được thiết kế để tiêu tốn nhiều tài nguyên, đồng thời sử dụng salt riêng cho từng mật khẩu. Khi cần tạo mã băm mật khẩu bcrypt, hãy dùng Trình tạo Bcrypt.

Khi nào nên dùng SHA-3/512?

Hãy dùng SHA3-512 khi thông số kỹ thuật yêu cầu, khi cần giá trị băm SHA-3 có độ dài lớn hoặc khi cả hai hệ thống liên quan đều hỗ trợ rõ ràng cùng một thuật toán. Các trường hợp sử dụng phù hợp gồm:

• Ghi lại checksum để có thể phát hiện những thay đổi về sau đối với văn bản hoặc dữ liệu.
• Nhận diện nội dung trùng lặp trong trường hợp xác suất va chạm ngẫu nhiên phải cực kỳ thấp.
• Duy trì khả năng tương thích với cơ sở dữ liệu, API hoặc định dạng lưu trữ hiện có sử dụng các giá trị SHA3-512.
• Tạo mã định danh từ dữ liệu khi không cần công khai nội dung gốc, với điều kiện đầu vào không dễ đoán.

SHA3-512 ít được dùng cho checksum tệp nói chung hơn SHA-256, vì vậy hãy kiểm tra hệ thống tiếp nhận trước khi lựa chọn. Giá trị băm dài hơn cũng cần nhiều dung lượng lưu trữ và băng thông hơn. SHA3-256 tạo ra giá trị băm thập lục phân dài 64 ký tự, còn SHA3-384 tạo ra 96 ký tự. Chỉ chọn SHA3-512 khi đầu ra 128 ký tự và mức độ bảo mật của nó phù hợp với giao thức hoặc mô hình dữ liệu.

Mã băm SHA3-512 thông thường không xác thực ai là người tạo thông điệp. Nếu kẻ tấn công có thể sửa cả dữ liệu lẫn checksum đã công bố, họ cũng có thể tính checksum mới. Vì vậy, các ứng dụng cần xác thực thường dùng cơ chế có khóa như HMAC thay vì mã băm SHA3-512 thông thường do công cụ này tạo ra.

Chi tiết đầu vào và định dạng kết quả

SHA3-512 băm dữ liệu theo byte, vì vậy mọi ký tự tạo ra chuỗi byte khác nhau đều ảnh hưởng đến kết quả. Khoảng trắng, dấu câu và chữ hoa đều có ý nghĩa. Do đó, các chuỗi Report, report và report tạo ra ba giá trị băm không liên quan đến nhau.

• Đầu vào trống có một giá trị băm SHA3-512 được xác định ở cấp thuật toán, mặc dù biểu mẫu có thể yêu cầu nhập giá trị trước khi gửi.

Giá trị băm hiển thị ở dạng thập lục phân, sử dụng các chữ số từ 0 đến 9 và chữ cái từ a đến f. Dạng thập lục phân chỉ là cách mã hóa giá trị băm nhị phân 64 byte, không phải một bước băm bổ sung.

Câu hỏi thường gặp

SHA-3/512 có giống SHA-512 không?

Không. SHA3-512 thuộc họ SHA-3 và sử dụng cấu trúc sponge Keccak, còn SHA-512 thuộc họ SHA-2 cũ hơn. Cả hai đều tạo ra kết quả 512 bit, nhưng cùng một đầu vào sẽ cho các giá trị băm khác nhau và không thể dùng hai tên này thay thế cho nhau.

Chữ hoa và chữ thường trong mã băm có biểu thị giá trị khác nhau không?

Không. Trong ký hiệu thập lục phân, chữ A viết hoa và chữ a viết thường biểu thị cùng một giá trị bốn bit. Tuy nhiên, hệ thống so sánh văn bản có phân biệt chữ hoa chữ thường vẫn có thể coi chúng là hai chuỗi khác nhau. Chuyển cả hai giá trị băm về cùng kiểu chữ có thể tránh báo sai rằng chúng không khớp.

Tôi có thể dùng công cụ này để kiểm tra tệp đã tải xuống không?

Chỉ khi bạn có thể cung cấp chính xác cùng các byte đó dưới dạng chuỗi, điều này không phù hợp với hầu hết tệp nhị phân. Để kiểm tra chính xác từng byte, tiện ích tính checksum tệp hoặc lệnh của hệ điều hành đọc trực tiếp tệp sẽ đáng tin cậy hơn, vì công cụ này nhận đầu vào dạng chuỗi chứ không nhận byte của tệp.

Tại sao mã băm của tôi khác với kết quả ở nơi khác?

Nguyên nhân thường là do sử dụng thuật toán khác hoặc các byte đầu vào khác nhau, chứ không phải lỗi của SHA3-512. Trước tiên, hãy xác nhận hệ thống kia dùng SHA3-512 tiêu chuẩn, không phải SHA-512 hay biến thể Keccak-512 gốc. Keccak-512 không giống hoàn toàn SHA3-512 tiêu chuẩn ở cấp byte. Hãy kiểm tra khoảng trắng ở cuối, ký tự xuống dòng cuối cùng và sự khác biệt về bảng mã ký tự. Với đầu vào nhiều dòng, cũng cần kiểm tra kiểu xuống dòng của Windows và Unix. Chỉ kiểm tra dấu thứ tự byte Unicode khi dấu này có sẵn hoặc có thể đã được thêm vào.

Băm văn bản bí mật trên mạng có an toàn không?

Dữ liệu đầu vào được gửi tới máy chủ này qua HTTPS và không được lưu trữ, nhưng vẫn rời khỏi thiết bị của bạn để được xử lý. Nếu chính sách hoặc quy định không cho phép truyền văn bản tới máy chủ bên ngoài, hãy dùng một bản triển khai SHA-3 được cài đặt cục bộ. Trước khi sử dụng kết quả, hãy xác minh chính xác đầu vào, tên thuật toán và định dạng dự kiến gồm 128 ký tự.