SHA-3 Özet Üretici (Keccak SHA3-256)

SHA-3 Nedir?

// SHA-3 (NIST FIPS 202 SHA3-256) using js-sha3 library
import { sha3_256 } from 'js-sha3';

const hash = sha3_256('Hello, World!');
// → '882f4b6991a775295186a4e3cc5ece9fc0b618c8c3e7a7beafdd0f56f13ae43b'

// Note: this differs from Ethereum's keccak256 for the same input:
// keccak256('Hello, World!') = 'acaf3289d7b601cbd114fb36c4d29c85bbfd5e133f14cb355c3fd8d99367964f'
// The difference is the padding byte: 0x06 (SHA-3) vs 0x01 (original Keccak)

SHA-3 Örnekleri

abc

3a985da74fe225b2045c172d6bd390bd855f086e3e9d525b46bfe24511431532

Hello

NIST SP 800-57 Part 1 Rev 5 — Recommendation for Key Management

POST /api/ledger
{"amount":250000,"from":"acct-A","to":"acct-B"}

SHA-3 Özeti Nasıl Üretilir

1. 1

   Metni giriş alanına yapıştırın

   Metin sekmesini seçin ve herhangi bir karakter dizisi yazın veya yapıştırın. SHA3-256 özeti siz yazarken canlı olarak güncellenir. İlk kullanımda js-sha3 kütüphanesi (~10 KB) alınır ve önbelleğe alınır — ilk özetlemede kısa bir gecikme yaşayabilirsiniz; sonraki tüm özetlemeler anında gerçekleşir. Algoritma zaten SHA-3 (NIST FIPS 202 SHA3-256) olarak ayarlıdır.

2. 2

   64 karakterlik hex çıktısını kopyalayın

   Özet sonucunun yanındaki Kopyala düğmesine tıklayın. 64 karakterlik küçük harf hex karakter dizisi panonuza kopyalanır. Hedef sisteminiz büyük harf gerektiriyorsa Büyük Harf geçişini kullanın. Bu çıktı, herhangi bir FIPS 202 uyumlu SHA3-256 uygulamasının ürettiğiyle eşleşir — ancak aynı girdi için Ethereum'un keccak256'sından farklıdır.

3. 3

   Karşılaştır sekmesiyle doğrulayın

   Karşılaştır sekmesine geçin ve iki SHA3-256 özetini yan yana yapıştırın. Araç, zamanlama bilgisi sızdırmayan sabit zamanlı karşılaştırmayla eşleşme veya uyuşmazlık bildirir. NIST CAVP test vektörlerini doğrulamak, arşiv manifestlerini kontrol etmek veya iki SHA3-256 uygulamasının özdeş çıktı ürettiğini teyit etmek için kullanışlıdır.

Teknik Ayrıntılar

Algoritma: Keccak-f[1600] sünger yapısı

SHA3-256, 5×5×64 durum dizisinde hız=1088 bit ve kapasite=512 bit olan sünger yapısında Keccak-f[1600] permütasyonunu (theta, rho, pi, chi, iota işlemlerinin 24 turu) uygular. Girdi 136 baytlık (1088-bit) bloklarda absorbe edilir; 256 bit çıktı sıkıştırılır. FIPS 202 alan ayırıcısı, dolgudan önce 0x06 ekler. Uygulama: NIST FIPS 202 (2015) bölüm 6.

Çıktı: varsayılan olarak SHA3-256, 64 hex karakter (FIPS 202 aynı zamanda 224/384/512 tanımlar)

Bu araç SHA3-256 çıktı verir: her zaman tam olarak 64 onaltılık karakter (256 bit = 32 bayt). NIST FIPS 202 aynı zamanda SHA3-224 (56 karakter), SHA3-384 (96 karakter) ve SHA3-512 (128 karakter) tanımlar — tümü farklı hız/kapasite bölünmeleriyle aynı Keccak-f[1600] permütasyonunu kullanır. Çıktı uzunluğu, girdi boyutundan bağımsız olarak sabittir.

Performans: geç yüklenen js-sha3 (~10 KB); tarayıcıda ~150-400 MB/s

SHA-2 araçlarının aksine (tarayıcının yerel Web Crypto API'sini kullananlar), SHA-3 Web Crypto spesifikasyonunda değil. Bu araç ilk kullanımda js-sha3 kütüphanesini (~10 KB gzip) yükler, ardından önbelleğe alır. Tipik ham verim: JavaScript'te 150-400 MB/s, Web Crypto aracılığıyla SHA-256 için 400-700 MB/s'ye kıyasla. Metin özetleme için (kilobaytlar) fark fark edilmez.

Standartlar: NIST FIPS 202 (2015), NIST SP 800-185 (KMAC), NIST IR 8105

Ağustos 2015'te FIPS 202 ile standartlaştırılmıştır. NIST SP 800-185 (2016), HMAC sarmalayıcısı olmadan doğal uzunluk-uzatma bağışıklığına sahip SHA-3 tabanlı anahtarlı MAC fonksiyonları olan KMAC128 ve KMAC256'yı tanımlar. NIST IR 8105, kuantum sonrası güvenlik payı için SHA-3 varyantlarını önerir. NIST SP 800-131A Rev 2 kapsamında 2030 ve sonrası için tüm güvenlik düzeylerinde onaylıdır.

En İyi Uygulamalar

SHA3-256'yı Ethereum'un keccak256'sıyla karıştırmayın

Her girdi için farklı çıktılar üreten farklı algoritmalardır. Bu araç NIST FIPS 202 SHA3-256 hesaplar (dolgu baytı 0x06). Ethereum'un keccak256'sı orijinal Keccak dolgusu kullanır (0x01). Ethereum adres özeti, EVM depolama alanları veya Solidity keccak256() sonuçları hesaplıyorsanız keccak256'ya özel bir araç gereklidir — bu araç bu kullanım durumları için yanlış sonuçlar verecektir.

SHA-3'ü SHA-256'nın yerine değil yanında yedek olarak kullanın

SHA-3 ve SHA-2, yapısal olarak farklı tasarımlar kullanır (sünger ile Merkle-Damgård). Çift özet manifesti (SHA-256 + SHA3-256), derinlemesine savunma sağlar: bir ailenin yapısında bir kırılma bulunursa, diğeri güvenli kalır. Uzun vadeli arşivsel veriler ve hükümet kayıtları için NIST bu çift algoritmali yaklaşımı değerlendirmeyi önerir. Günlük kullanım için SHA-256 tek başına tamamen yeterlidir.

Yeni anahtarlı MAC tasarımları için HMAC-SHA3-256 yerine KMAC tercih edin

NIST SP 800-185, SHA-3 tabanlı amaçlı anahtarlı MAC'lar olan KMAC128 ve KMAC256'yı tanımlar. Sünger yapısı doğal olarak uzunluk-uzatma bağışıklığı sağladığından KMAC, HMAC'ın gerektirdiği çift özetleme sarmalayıcısını gerektirmez. MAC algoritma seçiminde esnekliğe sahip yeni protokoller için KMAC128 (128-bit güvenlik) veya KMAC256 (256-bit güvenlik), HMAC-SHA3-256'dan daha temiz ve biraz daha verimlidir.

SHA-3 özetlerini kodda doğrularken sabit zamanlı karşılaştırma kullanın

Kodda iki SHA3-256 özeti karşılaştırırken her zaman sabit zamanlı eşitlik fonksiyonu kullanın: Node.js'te crypto.timingSafeEqual(), Python'da hmac.compare_digest(), Go'da subtle.ConstantTimeCompare(). Naif karakter dizisi eşitliği (=== veya ==), bir saldırganın beklenen özeti bayt bayt yeniden oluşturmasına olanak tanıyabilecek zamanlama bilgisi sızdırır. Bu, tüm özet fonksiyonları için geçerlidir. Bu aracın Karşılaştır sekmesi zaten sabit zamanlı karşılaştırma kullanır.

SHA-3 SSS