ตัวสร้างแฮช SHA-512

SHA-512 คืออะไร

SHA-512 คือฟังก์ชัน SHA-2 ที่มีเอาต์พุตยาวที่สุด กำหนดไว้ใน FIPS 180-4 และ RFC 6234 ในขณะที่ SHA-256 ทำงานกับเวิร์ดขนาด 32 บิต SHA-512 ใช้เวิร์ดขนาด 64 บิต บล็อกขนาด 1024 บิต และ 80 รอบ แล้วให้ไดเจสต์ขนาด 512 บิต คือเลขฐานสิบหก 128 อักขระหรือ Base64 88 อักขระ ความทนทานต่อการชนกันราว 256 บิตนั้นเหนือกว่าการโจมตีใด ๆ ที่คาดการณ์ได้ไปมาก และเช่นเดียวกับแฮชทุกชนิด SHA-512 เป็นฟังก์ชันทางเดียว ไม่สามารถกู้อินพุตคืนจากไดเจสต์ได้

เนื่องจากใช้การคำนวณแบบ 64 บิต SHA-512 จึงมักเร็วกว่า SHA-256 ต่อไบต์บนโปรเซสเซอร์ 64 บิตที่ไม่มีชุดคำสั่งสำหรับ SHA-256 โดยเฉพาะ แต่บน CPU ที่มีชุดคำสั่งดังกล่าว SHA-256 มักจะเร็วกว่า

SHA-384, SHA-512/256 และรูปแบบตัดสั้นอื่น ๆ

แฮชมาตรฐานหลายตัวคือ SHA-512 ที่ใช้ค่าตั้งต้นต่างกันและตัดเอาต์พุตให้สั้นลง:

เพราะค่าตั้งต้นต่างกัน SHA-512/256 จึงไม่ใช่เลขฐานสิบหก 64 อักขระแรกของ SHA-512 รูปแบบตัดสั้นยังต้านทานการโจมตีแบบขยายความยาว (length extension) ที่ส่งผลต่อ SHA-256 และ SHA-512 แบบเต็มได้ด้วย หน้านี้คำนวณ SHA-384 และ SHA-512 หากต้องการ SHA-512/256 ให้ใช้เครื่องมืออื่น เช่น openssl dgst -sha512-256

สตริง integrity แบบ Base64 และแฮชรหัสผ่าน

เนื่องจากรูปแบบเลขฐานสิบหกยาวมาก รูปแบบข้อมูลที่ออกแบบให้เครื่องอ่านจึงมักเก็บ SHA-512 เป็น Base64 Subresource Integrity รับค่า sha256-, sha384- และ sha512- ตามด้วยไดเจสต์ Base64 และไฟล์ package-lock.json ของ npm เก็บค่า integrity ของแต่ละแพ็กเกจ ซึ่งมักขึ้นต้นด้วย sha512- ให้เปิดไฟล์ เลือกเอาต์พุตเป็น Base64 แล้วเติมตัวนำหน้า

แฮชรหัสผ่านของ Linux ที่ขึ้นต้นด้วย $6$ คือ sha512crypt ซึ่งเป็น SHA-512 ที่ใช้ salt และทำซ้ำหลายพันรอบ จึงไม่มีทางเท่ากับ SHA-512 ธรรมดาของรหัสผ่าน การแฮชรหัสผ่านด้วย SHA-512 เพียงครั้งเดียวถูกโจมตีแบบ brute force ได้รวดเร็วไม่ว่าไดเจสต์จะยาวเพียงใด ให้จัดเก็บรหัสผ่านด้วย Argon2id, scrypt, bcrypt หรือ PBKDF2-HMAC-SHA512

SHA-512 ในบรรทัดคำสั่งและในโค้ด

sha512sum file.tar.gz                        # Linux
shasum -a 512 file.tar.gz                    # macOS
certutil -hashfile file.tar.gz SHA512        # Windows
Get-FileHash file.tar.gz -Algorithm SHA512   # PowerShell

# ไดเจสต์ Base64 สำหรับแอตทริบิวต์ integrity
openssl dgst -sha512 -binary file.js | openssl base64 -A

# Python
hashlib.sha512(data).hexdigest()

// Node.js
crypto.createHash('sha512').update(data).digest('base64')

ในหน้านี้ SHA-512 คำนวณโดย Web Crypto API ในเบราว์เซอร์ของคุณ และตาราง “อัลกอริทึมทั้งหมด” จะแสดงค่า SHA-384, SHA-256, SHA-1, MD5 และ CRC ของอินพุตเดียวกัน