Kalkulator kodu skrótu SHA3-224

SHA3-224 (Secure Hash Algorithm 3 224-bit) to kryptograficzna funkcja skrótu, która przyjmuje dane wejściowe (lub wiadomość) i generuje dane wyjściowe o stałym rozmiarze, 224-bitowe (28 bajtów), powszechnie reprezentowane jako 56-znakowa liczba szesnastkowa.

SHA-3 to najnowszy członek rodziny algorytmów Secure Hash Algorithm (SHA), oficjalnie wydany w 2015 roku. W przeciwieństwie do SHA-1 i SHA-2, które opierają się na podobnych strukturach matematycznych, SHA-3 opiera się na zupełnie innej konstrukcji, zwanej algorytmem Keccak. Nie powstał on z powodu braku bezpieczeństwa SHA-2; SHA-2 nadal jest uważany za bezpieczny, ale SHA-3 dodaje dodatkową warstwę zabezpieczeń o innej konstrukcji, na wypadek wykrycia luk w zabezpieczeniach SHA-2 w przyszłości.

Pełne ujawnienie: nie napisałem konkretnej implementacji funkcji hash używanej na tej stronie. Jest to standardowa funkcja dołączona do języka programowania PHP. Stworzyłem jedynie interfejs sieciowy, aby udostępnić go tutaj publicznie dla wygody.

O algorytmie skrótu SHA3-224

Nie jestem matematykiem ani kryptografem, więc postaram się wyjaśnić tę funkcję skrótu w sposób zrozumiały dla moich kolegów niebędących matematykami. Jeśli wolisz naukowe, dokładne, matematyczne wyjaśnienie, znajdziesz je na wielu stronach internetowych ;-)

W każdym razie, w przeciwieństwie do poprzednich rodzin algorytmów SHA (SHA-1 i SHA-2), które można porównać do blendera, SHA-3 działa bardziej jak gąbka.

Procedurę obliczania skrótu w ten sposób można podzielić na trzy główne kroki:

Krok 1 – Faza absorpcji

• Wyobraź sobie, że wylewasz wodę (swoje dane) na gąbkę. Gąbka wchłania wodę stopniowo.
• W algorytmie SHA-3 dane wejściowe są dzielone na małe fragmenty i wchłaniane przez wewnętrzną „gąbkę” (dużą tablicę bitów).

Krok 2 – Mieszanie (Permutacja)

• Po wchłonięciu danych algorytm SHA-3 ściska i skręca gąbkę wewnętrznie, mieszając wszystko w złożone wzory. Dzięki temu nawet niewielka zmiana danych wejściowych skutkuje zupełnie innym hashem.

Krok 3 – Faza ściskania

• Na koniec ściskasz gąbkę, aby uwolnić hasz. Jeśli potrzebujesz dłuższego haszu, możesz ściskać ją dalej, aby uzyskać więcej haszu.

Chociaż funkcje skrótu generacji SHA-2 są nadal uważane za bezpieczne (w przeciwieństwie do SHA-1, którego nie należy już używać do celów bezpieczeństwa), ma sens zacząć używać generacji SHA-3 podczas projektowania nowych systemów, chyba że muszą one być wstecznie kompatybilne ze starszymi systemami, które jej nie obsługują.

Należy pamiętać, że generacja SHA-2 jest prawdopodobnie najczęściej używaną i atakowaną funkcją skrótu w historii (szczególnie SHA-256 ze względu na jego zastosowanie w blockchainie Bitcoina), a mimo to wciąż jest aktualna. Minie trochę czasu, zanim SHA-3 przejdzie równie rygorystyczne testy z udziałem miliardów użytkowników.

Dalsza lektura

Jeśli podobał Ci się ten wpis, mogą Cię zainteresować również poniższe sugestie:

• Kalkulator kodu skrótu HAVAL-160/4
• Kalkulator kodu skrótu HAVAL-256/4
• Kalkulator kodu skrótu Tiger-128/4