เครื่องมือสร้างแฮช SHA-512

ผลลัพธ์ของ SHA-512 ในภาพรวม

SHA-512 เป็นสมาชิกที่ใหญ่ที่สุดของตระกูล SHA-2 ที่เครื่องมือนี้มีให้ ไดเจสต์ของมันคือ 512 บิต หรือ 128 อักขระฐานสิบหก สำหรับอินพุต hello ได้ค่าดังนี้

9b71d224bd62f3785d96d46ad3ea3d73319bfbc2890caadae2dff72519673ca72323c3d99ba5c11d7c7acc6e14b8c5da0c4663475c2e5c3adef46f73bcdec043

สำหรับ Hello (H ตัวใหญ่) ค่าจะแตกต่างไปโดยสิ้นเชิง

3615f80c9d293ed7402687f94b22d58e529b8cc7916f8fac7fddf7fbd5af4cf777d3d795a7a00a16bf7e7f3fb9561ee9baae480da9fe7a18769e71886b03f315

เปรียบเทียบกับไดเจสต์ SHA-2 ที่สั้นกว่า

สำหรับการตรวจสอบความสมบูรณ์ในชีวิตประจำวัน ไดเจสต์ที่ยาวกว่าไม่ได้ “ปลอดภัยกว่า” โดยอัตโนมัติ เพราะ SHA-256 ก็ยังไม่มีการโจมตีแบบใช้งานได้จริงที่รู้จัก SHA-512 จะถูกเลือกเมื่อข้อกำหนดระบุไว้ หรือเมื่อต้องการขอบเขตความปลอดภัยที่กว้างกว่าในระบบที่ทำงานยาวนาน บนโปรเซสเซอร์ 64 บิต มันมักเร็วเท่าหรือเร็วกว่า SHA-256 ต่อไบต์

เหตุผลทั่วไปที่ใช้

• ลายเซ็น โทเค็น หรือ API ระบุ SHA-512 ไว้อย่างชัดเจน
• คุณกำลังสร้างแฮชแบบมีคีย์บนมัน และข้อกำหนดเรียกหาแฮช 512 บิต
• คุณต้องการลายนิ้วมือที่ยาวและคงที่สำหรับข้อความหนึ่ง

ไม่ใช้กับรหัสผ่าน

SHA-512 เพียงอย่างเดียวยังเป็นฟังก์ชันที่เร็ว การเก็บรหัสผ่านต้องใช้ bcrypt, scrypt หรือ Argon2id พร้อมซอลต์ที่ไม่ซ้ำกัน เครื่องมือนี้คำนวณเฉพาะแฮชธรรมดา ไม่มีซอลต์ จำนวนรอบ หรือคีย์

คัดลอกอย่างระมัดระวัง

สตริง 128 อักขระถูกตัดโดยไม่ตั้งใจได้ง่าย ใช้ปุ่มคัดลอกแทนการเลือกด้วยมือ และหลังวางแล้วให้เทียบอักขระตัวแรกกับตัวสุดท้าย

เทียบกับค่าอ้างอิง

เมื่อผู้ขายหรือข้อกำหนดให้ค่า SHA-512 ที่คาดหวังไว้ ให้แฮชข้อความเดียวกันที่นี่แล้วเทียบสองสตริง อักษรฐานสิบหกไม่คำนึงถึงตัวพิมพ์ ดังนั้นให้แปลงทั้งสองค่าเป็นตัวพิมพ์เล็กก่อนเทียบด้วยตา และตรวจสอบความยาวเต็ม 128 อักขระ ไม่ใช่แค่ส่วนต้น หากไม่ตรงกัน ให้ตรวจหาความต่างของช่องว่างหรือการเข้ารหัสในอินพุตก่อนจะสงสัยสาเหตุอื่น

ตัวอย่างการตรวจสอบ

แฮชคำว่า hello world ด้วย SHA-512 แล้วผลจะขึ้นต้นด้วย 309ecc489c12d6eb และลงท้ายด้วย 5542e93ae9cd76f หากส่วนต้นและส่วนท้ายตรงกันแต่ส่วนกลางไม่ตรง แปลว่ามีอักขระหายไประหว่างการคัดลอก ให้แฮชใหม่และใช้ปุ่มคัดลอก