Tạo mã băm SHA-512

SHA-512 là gì?

SHA-512 là hàm SHA-2 có đầu ra dài nhất, được đặc tả trong FIPS 180-4 và RFC 6234. Trong khi SHA-256 làm việc với các từ 32 bit, SHA-512 dùng từ 64 bit, khối 1024 bit và 80 vòng, rồi cho ra giá trị băm dài 512 bit: 128 ký tự hex hoặc 88 ký tự Base64. Khả năng chống va chạm khoảng 256 bit của nó vượt xa mọi cuộc tấn công có thể hình dung được, và như mọi hàm băm, nó là hàm một chiều: không thể khôi phục đầu vào từ giá trị băm.

Vì dùng phép tính số học 64 bit, SHA-512 thường nhanh hơn SHA-256 (tính trên mỗi byte) trên các bộ xử lý 64 bit không có lệnh chuyên dụng cho SHA-256. Trên những CPU có các lệnh này, SHA-256 thường nhanh hơn.

SHA-384, SHA-512/256 và các biến thể rút gọn khác

Một số hàm băm tiêu chuẩn thực chất là SHA-512 chạy với giá trị khởi tạo khác và được cắt ngắn đầu ra:

Vì giá trị khởi tạo khác nhau, SHA-512/256 không phải là 64 ký tự hex đầu tiên của SHA-512. Các biến thể rút gọn này cũng chống được tấn công mở rộng độ dài, vốn ảnh hưởng đến SHA-256 và SHA-512 đầy đủ. Trang này tính SHA-384 và SHA-512; với SHA-512/256, hãy dùng công cụ khác, ví dụ openssl dgst -sha512-256.

Chuỗi integrity Base64 và mã băm mật khẩu

Vì dạng hex quá dài, các định dạng dành cho máy đọc thường lưu SHA-512 ở dạng Base64. Subresource Integrity chấp nhận sha256-, sha384- và sha512- theo sau là giá trị băm Base64, còn tệp package-lock.json của npm lưu một giá trị integrity cho mỗi gói, thường bắt đầu bằng sha512-. Hãy mở tệp, chọn Base64 ở mục Đầu ra dạng và thêm tiền tố.

Mã băm mật khẩu Linux bắt đầu bằng $6$ là sha512crypt: SHA-512 có salt được lặp lại hàng nghìn lần, nên chúng không bao giờ bằng SHA-512 thuần của mật khẩu. Một lần băm SHA-512 duy nhất trên mật khẩu rất dễ bị tấn công vét cạn (brute-force), dù giá trị băm dài đến đâu; hãy lưu mật khẩu bằng Argon2id, scrypt, bcrypt hoặc PBKDF2-HMAC-SHA512.

SHA-512 trên dòng lệnh và trong mã nguồn

sha512sum file.tar.gz                        # Linux
shasum -a 512 file.tar.gz                    # macOS
certutil -hashfile file.tar.gz SHA512        # Windows
Get-FileHash file.tar.gz -Algorithm SHA512   # PowerShell

# Giá trị băm Base64 cho thuộc tính integrity
openssl dgst -sha512 -binary file.js | openssl base64 -A

# Python
hashlib.sha512(data).hexdigest()

// Node.js
crypto.createHash('sha512').update(data).digest('base64')

Trên trang này, SHA-512 được tính bằng Web Crypto API trong trình duyệt của bạn, và bảng Tất cả thuật toán liệt kê các giá trị SHA-384, SHA-256, SHA-1, MD5 và CRC của cùng đầu vào.