مولّد تجزئة SHA-512

ما هو SHA-512؟

// Hash text using Web Crypto API (SHA-512)
async function sha512(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-512', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha512('Hello, World!');
// → '374d794a95cdcfd8b35993185fef9ba368f160d8daf432d08ba9f1ed1e5abe6cc69291e0fa2fe0006a52570ef18c19def4e617c33ce52ef0a6e5fbe318cb0387'

أمثلة SHA-512

PBKDF2-SHA-512 passphrase for disk encryption

Apple HFS+ catalog node data

NIST SP 800-57 Part 1 Rev 5 — Recommendation for Key Management

POST /api/v3/ledger
Content-Type: application/json
{"amount":500000,"from":"acct-A","to":"acct-B"}

كيفية توليد تجزئات SHA-512

1. 1

   الصق نصاً أو أفلت ملفاً

   اختر تبويب النص والصق أي سلسلة نصية في منطقة الإدخال — تتحدث تجزئة SHA-512 من 128 حرفاً أثناء الكتابة. للملفات، انتقل إلى تبويب الملف واسحب أي ملف إلى منطقة الإفلات؛ يجزّئه المتصفح محلياً باستخدام Web Crypto API بدون رفع. يظهر مؤشر تقدم للملفات الكبيرة (أكبر من 10 ميغابايت). محدد الخوارزمية مضبوط بالفعل على SHA-512.

2. 2

   انسخ التجزئة من 128 حرفاً

   انقر على زر النسخ بجانب مخرج التجزئة. السلسلة السداسية الصغيرة الكاملة من 128 حرفاً تنتقل إلى الحافظة — جاهزة للصق في ملف إعداد أو بيان أو استدعاء API. استخدم تبديل الأحرف الكبيرة إذا تطلّب نظامك الهدف ذلك.

3. 3

   تحقق بتبويب المقارنة

   انتقل إلى تبويب المقارنة والصق تجزئتَي SHA-512 جنباً إلى جنب. تُبلّغ الأداة بالتطابق أو عدمه باستخدام مقارنة بالزمن الثابت. مفيد للتحقق من مخرجات اشتقاق مفاتيح LUKS عبر الأنظمة، أو فحص ملخصات HMAC-SHA-512، أو تأكيد بصمات الأرشيف طويل الأمد مقابل بيان مخزّن.

تفاصيل تقنية

الخوارزمية: كتل 1024 بت، 80 جولة، كلمات 64 بت

تعالج SHA-512 المدخلات في كتل 1024 بت (128 بايت)، تُطبّق 80 جولة من العمليات البتية (دوال Ch، Maj، Σ0، Σ1 باستخدام دورانات وإزاحات 64 بت) بثوابت مشتقة من الجذور التكعيبية للأعداد الأولية الـ 80 الأولى. الحالة الداخلية ثماني كلمات 64 بت (512 بت إجمالاً). هذا نفس هيكل SHA-384 — الاختلافان الوحيدان هما متجه التهيئة وحقيقة أن SHA-512 تحتفظ بجميع 512 بت من المخرجات. التنفيذ: FIPS 180-4 الأقسام 4.2.3 و6.4.

المخرجات: 512 بت، 128 حرفاً سداسياً

دائماً 128 حرفاً بالضبط في النطاق [0-9a-f] (صغيرة) أو [0-9A-F] (كبيرة). المخرجات ذات طول ثابت بغض النظر عن حجم المدخلات. بـ 512 بت، هذه أطول مخرجات في عائلة SHA-2، توفر 256 بتاً من مقاومة التصادم — التوصية المعيارية للبيانات التي يجب أن تبقى محصّنة ضد التلاعب بعد عام 2050.

الأداء: أسرع من SHA-256 على عتاد 64 بت

على معالجات x86-64 وARM64، تعالج SHA-512 كتل 1024 بت بعمليات 64 بت أصيلة، مُسلّمةً تقريباً 600–1,000 ميغابايت/ثانية في المتصفح (Web Crypto API) و1–4 غيغابايت/ثانية في الأدوات المحلية مع امتدادات تسريع SHA العتادية. تعالج SHA-256 كتل 512 بت بعمليات 32 بت، مُنتِجةً تقريباً 400–700 ميغابايت/ثانية — أبطأ رغم حجم المخرجات الأصغر. على عتاد 32 بت تنعكس العلاقة: الحسابات ذات 64 بت تتطلب محاكاة وSHA-256 تكون أسرع.

المعايير: FIPS 180-4، NIST SP 800-107، RFC 6234

عُيِّرت في FIPS 180-2 (2001)، الإصدار الحالي FIPS 180-4 (2015). معتمدة من NIST لجميع مستويات قوة الأمان حتى 2030 وما بعدها بموجب NIST SP 800-131A Rev 2. مشار إليها في RFC 6234 (خوارزميات SHA في بروتوكولات IETF)، RFC 5869 (HKDF)، وRFC 2898 (PBKDF2). محتفظ بها في CNSA Suite للأمان طويل الأمد.

أفضل الممارسات

فضّل SHA-512 عندما تُشترط مقاومة تصادم تتجاوز 128 بت

لمعظم الاستخدامات اليومية — مجاميع اختبارية للملفات، كائنات Git، توقيعات JWT، بصمات شهادات TLS — SHA-256 هي المعيار. ارتقِ إلى SHA-512 عند: (1) يجب أن تبقى البيانات محصّنة ضد التلاعب لأكثر من 20 سنة، (2) يحدد بروتوكول قوة أمان 256 بت، أو (3) أنت على عتاد 64 بت وميزة أداء SHA-512 تُزيل أي عائق لاستخدام الخيار الأقوى.

استخدم HMAC-SHA-512 لمصادقة الرسائل المُفتَّحة

عندما تحتاج MAC مُفتَّحاً — مصادقة طلبات API أو توقيع الرموز أو التحقق من سلامة الرسائل بسر مشترك — استخدم HMAC-SHA-512 بدلاً من بناء مخصص. HMAC يُغلّف SHA-512 في بنية مُثبتة (RFC 2104) آمنة حتى ضد هجمات امتداد الطول والمفاتيح المرتبطة. تجنّب دمج مفتاح مباشرةً مع الرسالة (HASH(key || message)) — هذا عرضة لهجمات امتداد الطول على SHA-512 الخام.

SHA-512/256 للحصانة ضد امتداد الطول مع سرعة SHA-2

إذا كانت حالة استخدامك تتطلب حصانة ضد امتداد الطول وتوافق مكتبة SHA-2 (لا SHA-3)، فكّر في SHA-512/256 (FIPS 180-4 القسم 5.3.6) بدلاً من SHA-256 الخام. تستخدم SHA-512/256 حساب SHA-512 السريع ذا 64 بت لكن تُقتطع المخرجات إلى 256 بت بمتجه تهيئة مميّز، مما يجعلها محصّنة ضد امتداد الطول وأسرع من SHA-256 على عتاد 64 بت.

استخدم المقارنة بالزمن الثابت عند التحقق من تجزئات SHA-512 في الكود

عند مقارنة تجزئتَي SHA-512 في الكود، استخدم دالة مساواة بالزمن الثابت: crypto.timingSafeEqual() في Node.js، hmac.compare_digest() في Python، subtle.ConstantTimeCompare() في Go. مساواة السلاسل النصية العادية (=== أو ==) تسرّب معلومات توقيت — مهاجم يُقدّم طلبات متعددة يمكنه إعادة بناء التجزئة المتوقعة بايت بايت في نحو 1,024 مقارنة (128 حرفاً × 8 بت).

الأسئلة الشائعة حول SHA-512