Генератор SHA-512 хешей (512-битный SHA-2)

Что такое SHA-512?

// Hash text using Web Crypto API (SHA-512)
async function sha512(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-512', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha512('Hello, World!');
// → '374d794a95cdcfd8b35993185fef9ba368f160d8daf432d08ba9f1ed1e5abe6cc69291e0fa2fe0006a52570ef18c19def4e617c33ce52ef0a6e5fbe318cb0387'

Примеры SHA-512

PBKDF2-SHA-512 passphrase for disk encryption

Apple HFS+ catalog node data

NIST SP 800-57 Part 1 Rev 5 — Recommendation for Key Management

POST /api/v3/ledger
Content-Type: application/json
{"amount":500000,"from":"acct-A","to":"acct-B"}

Как получить SHA-512 хеши

1. 1

   Вставьте текст или перетащите файл

   Выберите вкладку «Текст» и вставьте любую строку в поле ввода — 128-символьный SHA-512 хеш обновляется по мере ввода. Для файлов переключитесь на вкладку «Файл» и перетащите любой файл в зону загрузки — браузер вычисляет хеш локально через Web Crypto API без загрузки. Для больших файлов (>10 МБ) отображается индикатор прогресса. Выбор алгоритма уже установлен на SHA-512.

2. 2

   Скопируйте 128-символьный хеш

   Нажмите «Скопировать» рядом с выводом хеша. Полная 128-символьная строчная hex-строка попадает в буфер обмена — готова к вставке в конфигурационный файл, манифест или вызов API. Используйте переключатель «ПРОПИСНЫЕ», если целевая система требует прописные hex (например, некоторые инструменты Windows или утилиты работы с сертификатами).

3. 3

   Проверьте через вкладку «Сравнение»

   Переключитесь на вкладку «Сравнение» и вставьте два SHA-512 хеша рядом. Инструмент сообщает о совпадении или несовпадении с постоянным по времени сравнением, которое не утекает временну́ю информацию. Удобно для проверки выводов получения ключей LUKS между системами, проверки HMAC-SHA-512 дайджестов или подтверждения отпечатков долгосрочных архивов.

Технические детали

Алгоритм: 1024-битные блоки, 80 раундов, 64-битные слова

SHA-512 обрабатывает ввод 1024-битными (128-байтными) блоками, применяя 80 раундов побитовых операций (функции Ch, Maj, Σ0, Σ1 с 64-битными вращениями и сдвигами) с константами из кубических корней первых 80 простых чисел. Внутреннее состояние — восемь 64-битных слов (512 бит). Это та же структура, что и у SHA-384 — единственные различия между SHA-384 и SHA-512: инициализирующий вектор и то, что SHA-512 сохраняет все 512 бит вывода. Реализация: FIPS 180-4, разделы 4.2.3 и 6.4.

Вывод: 512 бит, 128 hex-символов

Всегда ровно 128 символов в диапазоне [0-9a-f] (строчные) или [0-9A-F] (прописные). Вывод фиксированной длины независимо от размера ввода. При 512 битах это самый длинный вывод в семействе SHA-2, обеспечивающий 256 бит устойчивости к коллизиям — стандартная рекомендация для данных, которые должны оставаться защищёнными от подмены после 2050 года.

Производительность: быстрее SHA-256 на 64-битном железе

На процессорах x86-64 и ARM64 SHA-512 обрабатывает 1024-битные блоки с нативными 64-битными операциями, обеспечивая примерно 600–1000 МБ/с в браузере (Web Crypto API) и 1–4 ГБ/с в нативных инструментах с аппаратными расширениями SHA. SHA-256 обрабатывает 512-битные блоки с 32-битными операциями — около 400–700 МБ/с, медленнее несмотря на меньший размер вывода. На 32-битном железе соотношение меняется: 64-битная арифметика требует эмуляции и SHA-256 быстрее.

Стандарты: FIPS 180-4, NIST SP 800-107, RFC 6234

Стандартизирован в FIPS 180-2 (2001), актуальная версия FIPS 180-4 (2015). Одобрен NIST для всех уровней защиты до 2030 года и далее согласно NIST SP 800-131A Rev 2. Упомянут в RFC 6234 (SHA алгоритмы в протоколах IETF), RFC 5869 (HKDF) и RFC 2898 (PBKDF2). Сохранён в CNSA Suite; NIST IR 8105 рекомендует SHA-512 для приложений, требующих постквантовых запасов безопасности.

Лучшие практики

Предпочитайте SHA-512, когда требуется устойчивость к коллизиям свыше 128 бит

Для большинства повседневных задач — контрольные суммы файлов, объекты Git, JWT подписи, отпечатки TLS-сертификатов — SHA-256 является стандартом. Обновляйтесь до SHA-512, когда: (1) данные должны оставаться защищёнными от подмены 20+ лет, (2) протокол требует 256-битного уровня защиты, или (3) вы работаете на 64-битном железе и преимущество производительности SHA-512 устраняет любой барьер к использованию более сильного варианта. На современных серверах и браузерах разница в производительности говорит в пользу SHA-512.

Используйте HMAC-SHA-512 для аутентификации сообщений с ключом

При необходимости MAC с ключом — аутентификация API запросов, подписание токенов, верификация целостности сообщений с общим секретом — используйте HMAC-SHA-512, а не пользовательскую конструкцию. HMAC оборачивает SHA-512 в проверенную конструкцию (RFC 2104), безопасную против атак расширения длины. Избегайте конкатенации ключа прямо с сообщением (HASH(key || message)) — это уязвимо к атакам расширения длины на чистый SHA-512. Используйте хорошо проверенную HMAC библиотеку: Node.js crypto.createHmac('sha512', key), Python hmac.new(key, msg, 'sha512').

SHA-512/256 для защиты от расширения длины при скорости SHA-2

Если ваш сценарий требует защиты от расширения длины и совместимости с библиотеками SHA-2 (не SHA-3), рассмотрите SHA-512/256 (FIPS 180-4, раздел 5.3.6) вместо чистого SHA-256. SHA-512/256 использует быструю 64-битную арифметику SHA-512, усекает вывод до 256 бит с отдельным IV — защита от расширения длины. Он быстрее SHA-256 на 64-битном железе и обеспечивает ту же 128-битную устойчивость к коллизиям. Предостережение: поддержка в библиотеках менее универсальна, чем у SHA-256 или SHA-512 — проверьте, что целевая среда выполнения реализует его.

Используйте постоянное по времени сравнение при проверке SHA-512 хешей в коде

При сравнении двух SHA-512 хешей в коде используйте постоянное по времени функцию равенства: Node.js crypto.timingSafeEqual(), Python hmac.compare_digest(), Go subtle.ConstantTimeCompare(). Наивное строковое равенство (=== или ==) утекает временну́ю информацию — злоумышленник, делающий множество запросов, может восстановить ожидаемый хеш байт за байтом примерно за 1024 сравнения (128 символов × 8 бит). Вкладка «Сравнение» этого инструмента уже использует постоянное по времени сравнение.

Вопросы и ответы по SHA-512