مولّد تجزئة SHA-512

ما هي خوارزمية SHA-512؟

SHA-512 هي دالة SHA-2 ذات المخرجات الأطول، وهي محددة في FIPS 180-4 وRFC 6234. وبينما تعمل SHA-256 على كلمات من 32 بت، تستخدم SHA-512 كلمات من 64 بت وكتلًا من 1024 بت و80 جولة، وتُخرج ملخصًا بطول 512 بت: 128 حرفًا ست عشريًا أو 88 حرفًا بترميز Base64. وتبلغ مقاومتها للتصادم نحو 256 بت، وهو مستوى يتجاوز بكثير أي هجوم يمكن توقعه، وهي كأي دالة تجزئة أحادية الاتجاه: لا يمكن استعادة المدخلات من الملخص.

ولأنها تستخدم عمليات حسابية على 64 بت، كثيرًا ما تكون SHA-512 أسرع لكل بايت من SHA-256 على معالجات 64 بت التي لا تحتوي على تعليمات مخصصة لـ SHA-256. أما على المعالجات التي تحتوي عليها، فعادةً ما تكون SHA-256 أسرع.

SHA-384 وSHA-512/256 وغيرها من الصيغ المقتطعة

عدة دوال تجزئة قياسية هي في الأساس SHA-512 تعمل بقيم ابتدائية مختلفة وتُقتطع مخرجاتها إلى طول أقصر:

ولأن القيم الابتدائية مختلفة، فإن SHA-512/256 ليست أول 64 حرفًا ست عشريًا من SHA-512. كما تقاوم الصيغ المقتطعة هجوم تمديد الطول الذي يؤثر في SHA-256 وSHA-512 الكاملتين. تحسب هذه الصفحة SHA-384 وSHA-512؛ أما SHA-512/256 فاستخدم لها أداة أخرى، مثل openssl dgst -sha512-256.

سلاسل integrity بترميز Base64 وتجزئات كلمات المرور

لأن الصيغة الست عشرية طويلة جدًا، كثيرًا ما تحمل الصيغ المقروءة آليًا قيمة SHA-512 بترميز Base64. إذ تقبل Subresource Integrity البادئات sha256- وsha384- وsha512- متبوعة بملخص بترميز Base64، ويخزّن ملف package-lock.json في npm قيمة integrity لكل حزمة، تبدأ عادةً بـ sha512-. افتح الملف، واختر «Base64» في «صيغة المخرجات»، وأضِف البادئة.

أما تجزئات كلمات المرور في Linux التي تبدأ بـ $6$ فهي sha512crypt: أي SHA-512 مملّحة ومكررة آلاف المرات، لذا لا تساوي أبدًا تجزئة SHA-512 عادية لكلمة المرور. فتجزئة SHA-512 واحدة لكلمة مرور سهلة الكسر بالقوة الغاشمة مهما طال الملخص؛ لذا خزّن كلمات المرور باستخدام Argon2id أو scrypt أو bcrypt أو PBKDF2-HMAC-SHA512.

SHA-512 في سطر الأوامر وفي الشيفرة البرمجية

sha512sum file.tar.gz                        # Linux
shasum -a 512 file.tar.gz                    # macOS
certutil -hashfile file.tar.gz SHA512        # Windows
Get-FileHash file.tar.gz -Algorithm SHA512   # PowerShell

# ملخص Base64 لسمة integrity
openssl dgst -sha512 -binary file.js | openssl base64 -A

# Python
hashlib.sha512(data).hexdigest()

// Node.js
crypto.createHash('sha512').update(data).digest('base64')

تحسب هذه الصفحة SHA-512 باستخدام Web Crypto API في متصفحك، ويعرض جدول «جميع الخوارزميات» قيم SHA-384 وSHA-256 وSHA-1 وMD5 وCRC للمدخلات نفسها.