SHA-3 Hash-generator (Keccak SHA3-256)

Wat is SHA-3?

// SHA-3 (NIST FIPS 202 SHA3-256) using js-sha3 library
import { sha3_256 } from 'js-sha3';

const hash = sha3_256('Hello, World!');
// → '882f4b6991a775295186a4e3cc5ece9fc0b618c8c3e7a7beafdd0f56f13ae43b'

// Note: this differs from Ethereum's keccak256 for the same input:
// keccak256('Hello, World!') = 'acaf3289d7b601cbd114fb36c4d29c85bbfd5e133f14cb355c3fd8d99367964f'
// The difference is the padding byte: 0x06 (SHA-3) vs 0x01 (original Keccak)

SHA-3 voorbeelden

abc

3a985da74fe225b2045c172d6bd390bd855f086e3e9d525b46bfe24511431532

Hello

NIST SP 800-57 Part 1 Rev 5 — Recommendation for Key Management

POST /api/ledger
{"amount":250000,"from":"acct-A","to":"acct-B"}

Zo genereer je SHA-3 hashes

1. 1

   Tekst in het invoerveld plakken

   Selecteer het tabblad Tekst en typ of plak een willekeurige string. De SHA3-256 hash wordt live bijgewerkt terwijl je typt. Bij het eerste gebruik wordt de js-sha3 bibliotheek (~10 KB) opgehaald en gecached — je merkt mogelijk een korte vertraging bij de allereerste hash; alle volgende hashes zijn direct. Het algoritme staat al op SHA-3 (NIST FIPS 202 SHA3-256).

2. 2

   De 64-tekens hex output kopiëren

   Klik op de knop Kopiëren naast het hash-resultaat. De 64-tekens hex string in kleine letters wordt naar je klembord gekopieerd. Gebruik de schakelaar Hoofdletters als je doelsysteem hoofdletters vereist. Deze output komt overeen met wat elke FIPS 202-conforme SHA3-256 implementatie produceert — maar let op dat het verschilt van Ethereum's keccak256 voor dezelfde invoer.

3. 3

   Verifiëren met het tabblad Vergelijken

   Ga naar het tabblad Vergelijken en plak twee SHA3-256 hashes naast elkaar. De tool gebruikt constante-tijd vergelijking om overeenkomst of geen overeenkomst te melden zonder timing-informatie te lekken. Handig voor het verifiëren van NIST CAVP testvectoren, het controleren van archief-manifesten, of het bevestigen dat twee SHA3-256 implementaties identieke output produceren.

Technische details

Algoritme: Keccak-f[1600] sponge-constructie

SHA3-256 past de Keccak-f[1600] permutatie toe (24 rondes van theta, rho, pi, chi, iota-bewerkingen op een 5×5×64 toestandsarray) in een sponge-constructie met snelheid=1088 bits en capaciteit=512 bits. Invoer wordt geabsorbeerd in 136-byte (1088-bit) blokken; 256 bits output worden uitgeperst. De FIPS 202 domeinscheider voegt 0x06 toe vóór padding. Implementatie: NIST FIPS 202 (2015) sectie 6.

Output: SHA3-256 standaard, 64 hexadecimale tekens (FIPS 202 definieert ook 224/384/512)

Deze tool geeft SHA3-256 als output: altijd precies 64 hexadecimale tekens (256 bits = 32 bytes). NIST FIPS 202 standaardiseert ook SHA3-224 (56 tekens), SHA3-384 (96 tekens) en SHA3-512 (128 tekens) — allemaal met dezelfde Keccak-f[1600] permutatie maar met verschillende snelheids-/capaciteitsverhoudingen. De output-lengte is vast, ongeacht de invoergrootte.

Prestaties: lazy-loaded js-sha3 (~10 KB); ~150–400 MB/s in browser

In tegenstelling tot SHA-2 routes (die de ingebouwde Web Crypto API van de browser gebruiken) maakt SHA-3 geen deel uit van de Web Crypto-specificatie. Deze tool laadt de js-sha3 bibliotheek (~10 KB gecomprimeerd) bij het eerste gebruik en cachet deze daarna. Typische doorvoer: 150–400 MB/s in JavaScript, versus 400–700 MB/s voor SHA-256 via Web Crypto. Voor tekst-verwerking (kilobytes) is het verschil onmerkbaar. De hoofdbundel voor andere SHA-routes wordt niet beïnvloed door deze lazy load.

Standaarden: NIST FIPS 202 (2015), NIST SP 800-185 (KMAC), NIST IR 8105

Gestandaardiseerd in FIPS 202 (augustus 2015). NIST SP 800-185 (2016) definieert KMAC128 en KMAC256 — op SHA-3 gebaseerde keyed MAC-functies die van opzet immuun zijn voor length-extension aanvallen zonder de HMAC-wrapper. NIST IR 8105 beveelt SHA-3 varianten aan voor post-quantum beveiligingsmarges. Momenteel goedgekeurd voor alle beveiligingsniveaus tot 2030 en daarna onder NIST SP 800-131A Rev 2.

Aanbevolen aanpak

Verwar SHA3-256 niet met Ethereum's keccak256

Het zijn verschillende algoritmen met verschillende output voor elke invoer. Deze tool berekent NIST FIPS 202 SHA3-256 (paddingbyte 0x06). Ethereum's keccak256 gebruikt originele Keccak-padding (0x01). Als je Ethereum-adressen berekent, EVM-opslagslots of Solidity keccak256()-resultaten, heb je een keccak256-specifieke tool nodig — deze tool geeft je verkeerde antwoorden voor die gebruiksgevallen.

Gebruik SHA-3 als aanvulling op SHA-256, niet als vervanging

SHA-3 en SHA-2 gebruiken structureel verschillende ontwerpen (sponge versus Merkle-Damgård). Een dubbel-hash-manifest (SHA-256 + SHA3-256) biedt verdediging in de diepte: als ooit een cryptanalytische doorbraak wordt gevonden in de constructie van één familie, blijft de andere veilig. Voor langetermijnarchiveergegevens en overheidsdossiers beveelt NIST aan deze benadering met twee algoritmen te overwegen. Voor dagelijks gebruik volstaat SHA-256 alleen.

Geef de voorkeur aan KMAC boven HMAC-SHA3-256 voor nieuwe keyed MAC-ontwerpen

NIST SP 800-185 definieert KMAC128 en KMAC256 — doelgebouwde keyed MAC's op basis van SHA-3. Omdat de sponge-constructie van opzet immuun is voor length-extension aanvallen, heeft KMAC de dubbele hash-wrapper niet nodig die HMAC voor veiligheid vereist. Voor nieuwe protocollen die flexibiliteit hebben in de keuze van MAC-algoritme, zijn KMAC128 (128-bit beveiliging) of KMAC256 (256-bit beveiliging) eenvoudiger en iets efficiënter dan HMAC-SHA3-256.

Gebruik constante-tijd vergelijking bij het verifiëren van SHA-3 hashes in code

Gebruik bij het vergelijken van twee SHA3-256 hashes in code altijd een constante-tijd gelijkheidsfunctie: Node.js crypto.timingSafeEqual(), Python hmac.compare_digest(), Go subtle.ConstantTimeCompare(). Naïeve stringvergelijking (=== of ==) lekt timing-informatie waarmee een aanvaller de verwachte hash byte voor byte kan reconstrueren. Dit geldt evenzeer voor SHA-3 als voor alle andere hashfuncties. Het tabblad Vergelijken van deze tool gebruikt al constante-tijd vergelijking.

Veelgestelde vragen over SHA-3