SHA3-384 Hashcodecalculator

SHA3-384 (Secure Hash Algorithm 3 384-bit) is een cryptografische hashfunctie die een invoer (of bericht) neemt en een uitvoer van vaste grootte produceert van 384 bits (48 bytes), meestal weergegeven als een hexadecimaal getal van 96 tekens.

SHA-3 is het nieuwste lid van de Secure Hash Algorithm (SHA)-familie en werd officieel uitgebracht in 2015. In tegenstelling tot SHA-1 en SHA-2, die gebaseerd zijn op vergelijkbare wiskundige structuren, is SHA-3 gebouwd op een volledig ander ontwerp, het zogenaamde Keccak-algoritme. Het is niet ontwikkeld omdat SHA-2 onveilig is; SHA-2 wordt nog steeds als veilig beschouwd, maar SHA-3 voegt een extra beveiligingslaag toe met een ander ontwerp, voor het geval er in de toekomst kwetsbaarheden in SHA-2 worden ontdekt.

Full disclosure: Ik heb de specifieke implementatie van de hashfunctie die op deze pagina wordt gebruikt niet geschreven. Het is een standaardfunctie die wordt meegeleverd met de programmeertaal PHP. Ik heb alleen de webinterface gemaakt om hem hier voor het gemak publiekelijk beschikbaar te maken.

Over het SHA3-384 hash-algoritme

Ik ben geen wiskundige en ook geen cryptograaf, dus ik zal proberen deze hashfunctie uit te leggen op een manier die mijn niet-wiskundige medemensen kunnen begrijpen. Als je liever een wetenschappelijk exacte, volledig wiskundige uitleg wilt, kun je die op veel websites vinden ;-)

In tegenstelling tot de voorgaande SHA-families (SHA-1 en SHA-2), die je zou kunnen vergelijken met een blender, werkt SHA-3 meer als een spons.

De procedure om op deze manier een hash te berekenen kan worden onderverdeeld in drie stappen op hoog niveau:

Stap 1 - Absorberende fase

• Stel je voor dat je water (je data) op een spons giet. De spons absorbeert het water beetje bij beetje.
• Bij SHA-3 worden de invoergegevens opgedeeld in kleine stukjes en opgenomen in een interne "spons" (een grote bitmatrix).

Stap 2 - Mengen (Permutatie)

• Nadat de gegevens zijn verwerkt, perst en vervormt SHA-3 de 'spons' intern, waardoor alles in complexe patronen door elkaar wordt gehusseld. Dit zorgt ervoor dat zelfs een kleine wijziging in de invoer resulteert in een volledig andere hash.

Stap 3 - Knijpfase

• Ten slotte knijp je in de spons om de uitvoer (de hash) vrij te geven. Als je een langere hash nodig hebt, kun je blijven knijpen om meer uitvoer te krijgen.

Hoewel de SHA-2-generatie van hashfuncties nog steeds als veilig wordt beschouwd (in tegenstelling tot SHA-1, dat niet langer voor beveiliging gebruikt zou moeten worden), is het verstandig om bij het ontwerpen van nieuwe systemen over te stappen op de SHA-3-generatie, tenzij deze systemen achterwaarts compatibel moeten zijn met oudere systemen die deze niet ondersteunen.

Een belangrijk punt om te overwegen is dat de SHA-2-generatie waarschijnlijk de meest gebruikte en aangevallen hashfunctie ooit is (met name SHA-256 vanwege het gebruik ervan op de Bitcoin-blockchain), maar toch nog steeds standhoudt. Het zal nog wel even duren voordat SHA-3 dezelfde strenge tests met miljarden gebruikers heeft doorstaan.

Verder lezen

Als je dit bericht leuk vond, vind je deze suggesties misschien ook interessant:

• SHA-512/256 Hashcodecalculator
• HAVAL-256/5 Hashcode-calculator
• SHA-224 Hashcodecalculator