Kalkulačka hash kódu SHA3-384

SHA3-384 (Secure Hash Algorithm 3 384-bit) je kryptografická hašovacia funkcia, ktorá preberá vstup (alebo správu) a vytvára výstup s pevnou veľkosťou, 384-bitový (48-bajtový), bežne reprezentovaný ako 96-znakové hexadecimálne číslo.

SHA-3 je najnovším členom rodiny Secure Hash Algorithm (SHA), oficiálne vydaný v roku 2015. Na rozdiel od SHA-1 a SHA-2, ktoré sú založené na podobných matematických štruktúrach, je SHA-3 postavený na úplne inom dizajne nazývanom Keccak algoritmus. Nebolo vytvorené, pretože SHA-2 je nezabezpečené; SHA-2 sa stále považuje za bezpečné, ale SHA-3 pridáva ďalšiu vrstvu zabezpečenia s iným dizajnom pre prípad, že by sa v SHA-2 našli budúce zraniteľnosti.

Úplné odhalenie: konkrétnu implementáciu hashovacej funkcie použitej na tejto stránke som nenapísal. Ide o štandardnú funkciu, ktorá je súčasťou programovacieho jazyka PHP. Vytvoril som len webové rozhranie, aby som ju tu pre pohodlie sprístupnil verejnosti.

O hashovom algoritme SHA3-384

Nie som ani matematik, ani kryptograf, takže sa pokúsim vysvetliť túto hašovaciu funkciu tak, aby jej moji kolegovia nematematici rozumeli. Ak uprednostňujete vedecky presné, úplné matematické vysvetlenie, nájdete ho na mnohých webových stránkach ;-)

Každopádne, na rozdiel od predchádzajúcich rodín SHA (SHA-1 a SHA-2), ktoré by sa dali považovať za podobné mixérom, SHA-3 funguje skôr ako špongia.

Postup výpočtu hash týmto spôsobom možno rozdeliť do troch krokov na vysokej úrovni:

Krok 1 - Absorpčná fáza

• Predstavte si, že na špongiu nalejete vodu (vaše údaje). Špongia absorbuje vodu kúsok po kúsku.
• V SHA-3 sú vstupné dáta rozdelené na malé kúsky a absorbované do vnútornej „špongie“ (veľké bitové pole).

Krok 2 – Miešanie (permutácia)

• Po absorbovaní údajov SHA-3 zvnútra stlačí a krúti špongiou, čím sa všetko mieša v zložitých vzoroch. To zaisťuje, že aj malá zmena vo vstupe má za následok úplne iný hash.

Krok 3 - Fáza stláčania

• Nakoniec stlačíte špongiu, aby ste uvoľnili výstup (hash). Ak potrebujete dlhší hash, môžete pokračovať v stláčaní, aby ste získali väčší výstup.

Aj keď sa generácia hašovacích funkcií SHA-2 stále považuje za bezpečnú (na rozdiel od SHA-1, ktorá by sa už na zabezpečenie nemala používať), pri navrhovaní nových systémov by malo zmysel namiesto toho začať používať generáciu SHA-3, pokiaľ nemusia byť spätne kompatibilné so staršími systémami, ktoré ju nepodporujú.

Jedna vec, ktorú treba zvážiť, je, že generácia SHA-2 je pravdepodobne najpoužívanejšou a najnapadnutejšou hašovacou funkciou vôbec (najmä SHA-256 kvôli jej použitiu na bitcoinovom blockchaine), no stále platí. Chvíľu potrvá, kým SHA-3 obstojí v rovnakom prísnom testovaní po miliardách.