SHA-3 Hash Generator (Keccak SHA3-256 NIST)

Apa Itu SHA-3?

// SHA-3 (NIST FIPS 202 SHA3-256) using js-sha3 library
import { sha3_256 } from 'js-sha3';

const hash = sha3_256('Hello, World!');
// → '882f4b6991a775295186a4e3cc5ece9fc0b618c8c3e7a7beafdd0f56f13ae43b'

// Note: this differs from Ethereum's keccak256 for the same input:
// keccak256('Hello, World!') = 'acaf3289d7b601cbd114fb36c4d29c85bbfd5e133f14cb355c3fd8d99367964f'
// The difference is the padding byte: 0x06 (SHA-3) vs 0x01 (original Keccak)

Contoh SHA-3

abc

3a985da74fe225b2045c172d6bd390bd855f086e3e9d525b46bfe24511431532

Hello

NIST SP 800-57 Part 1 Rev 5 — Recommendation for Key Management

POST /api/ledger
{"amount":250000,"from":"acct-A","to":"acct-B"}

Cara Membuat Hash SHA-3

1. 1

   Tempel teks ke kolom input

   Pilih tab Teks dan ketik atau tempel string apa pun. Hash SHA3-256 diperbarui secara langsung saat Anda mengetik. Pada penggunaan pertama, library js-sha3 (~10 KB) diambil dan disimpan dalam cache — Anda mungkin melihat jeda singkat pada hash pertama; semua hash berikutnya instan. Algoritma sudah diatur ke SHA-3 (NIST FIPS 202 SHA3-256).

2. 2

   Salin output hex 64 karakter

   Klik tombol Salin di samping hasil hash. String hex lowercase 64 karakter disalin ke clipboard Anda. Gunakan toggle Huruf Besar jika sistem target Anda memerlukan uppercase. Output ini cocok dengan yang dihasilkan implementasi SHA3-256 yang sesuai FIPS 202 mana pun — tetapi perhatikan bahwa berbeda dari keccak256 Ethereum untuk input yang sama.

3. 3

   Verifikasi dengan tab Bandingkan

   Beralih ke tab Bandingkan dan tempel dua hash SHA3-256 secara berdampingan. Alat menggunakan perbandingan constant-time untuk melaporkan cocok atau tidak cocok tanpa membocorkan informasi timing. Berguna untuk memverifikasi vektor uji NIST CAVP, memeriksa manifes arsip, atau mengonfirmasi bahwa dua implementasi SHA3-256 menghasilkan output yang identik.

Detail Teknis

Algoritma: konstruksi sponge Keccak-f[1600]

SHA3-256 menerapkan permutasi Keccak-f[1600] (24 ronde operasi theta, rho, pi, chi, iota pada array status 5×5×64) dalam konstruksi sponge dengan rate=1088 bit dan capacity=512 bit. Input diserap dalam blok 136-byte (1088-bit); 256 bit output diperas. Pemisah domain FIPS 202 menambahkan 0x06 sebelum padding. Implementasi: NIST FIPS 202 (2015) bagian 6.

Output: SHA3-256 secara default, 64 karakter hex (FIPS 202 juga mendefinisikan 224/384/512)

Alat ini menghasilkan SHA3-256: selalu tepat 64 karakter heksadesimal (256 bit = 32 byte). NIST FIPS 202 juga menstandarkan SHA3-224 (56 karakter), SHA3-384 (96 karakter), dan SHA3-512 (128 karakter) — semua menggunakan permutasi Keccak-f[1600] yang sama dengan pembagian rate/capacity yang berbeda. Panjang output tetap terlepas dari ukuran input.

Performa: js-sha3 yang di-lazy-load (~10 KB); ~150–400 MB/s di browser

Tidak seperti rute SHA-2 (yang menggunakan Web Crypto API native browser), SHA-3 tidak ada dalam spesifikasi Web Crypto. Alat ini memuat library js-sha3 (~10 KB dikompresi) pada penggunaan pertama, lalu menyimpannya dalam cache. Throughput yang khas: 150–400 MB/s dalam JavaScript, versus 400–700 MB/s untuk SHA-256 melalui Web Crypto. Untuk hashing teks (kilobyte) perbedaannya tidak terasa.

Standar: NIST FIPS 202 (2015), NIST SP 800-185 (KMAC), NIST IR 8105

Distandarkan dalam FIPS 202 (Agustus 2015). NIST SP 800-185 (2016) mendefinisikan KMAC128 dan KMAC256 — fungsi MAC berkunci berbasis SHA-3 yang secara alami kebal ekstensi panjang tanpa pembungkus HMAC. NIST IR 8105 merekomendasikan varian SHA-3 untuk margin keamanan pasca-kuantum. Saat ini disetujui untuk semua tingkat kekuatan keamanan hingga 2030 dan seterusnya di bawah NIST SP 800-131A Rev 2.

Praktik Terbaik

Jangan bingungkan SHA3-256 dengan keccak256 Ethereum

Keduanya adalah algoritma yang berbeda dengan output yang berbeda untuk setiap input. Alat ini menghitung NIST FIPS 202 SHA3-256 (byte padding 0x06). keccak256 Ethereum menggunakan padding Keccak asli (0x01). Jika Anda menghitung hash alamat Ethereum, slot penyimpanan EVM, atau hasil Solidity keccak256(), Anda memerlukan alat khusus keccak256 — alat ini akan memberi Anda jawaban yang salah untuk kasus penggunaan tersebut.

Gunakan SHA-3 sebagai perlindungan ganda di samping SHA-256, bukan sebagai pengganti

SHA-3 dan SHA-2 menggunakan desain yang secara struktural berbeda (sponge vs. Merkle-Damgård). Manifes hash ganda (SHA-256 + SHA3-256) memberikan pertahanan berlapis: jika keretakan kriptanalitis pernah ditemukan pada konstruksi satu keluarga, yang lain tetap aman. Untuk data arsip jangka panjang dan catatan pemerintah, NIST merekomendasikan mempertimbangkan pendekatan dual-algoritma ini. Untuk penggunaan sehari-hari, SHA-256 saja sudah lebih dari cukup.

Gunakan KMAC daripada HMAC-SHA3-256 untuk desain MAC berkunci baru

NIST SP 800-185 mendefinisikan KMAC128 dan KMAC256 — MAC berkunci yang dibuat khusus berdasarkan SHA-3. Karena konstruksi sponge secara alami kebal ekstensi panjang, KMAC tidak memerlukan pembungkus double-hashing yang diperlukan HMAC untuk keamanan. Untuk protokol baru yang memiliki fleksibilitas dalam pilihan algoritma MAC, KMAC128 (keamanan 128-bit) atau KMAC256 (keamanan 256-bit) lebih bersih dan sedikit lebih efisien dari HMAC-SHA3-256.

Gunakan perbandingan constant-time saat memverifikasi hash SHA-3 dalam kode

Saat membandingkan dua hash SHA3-256 dalam kode, selalu gunakan fungsi kesetaraan constant-time: crypto.timingSafeEqual() di Node.js, hmac.compare_digest() di Python, subtle.ConstantTimeCompare() di Go. Kesetaraan string naif (=== atau ==) membocorkan informasi timing yang dapat memungkinkan penyerang merekonstruksi hash yang diharapkan byte-per-byte. Ini berlaku sama untuk SHA-3 dan semua fungsi hash lainnya. Tab Bandingkan alat ini sudah menggunakan perbandingan constant-time.

FAQ SHA-3