SHA-384 Özet Üretici (TLS Suite B Özeti)

SHA-384 Nedir?

// Hash text using Web Crypto API (SHA-384)
async function sha384(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-384', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha384('Hello, World!');
// → '5485cc9b3365b4305dfb4e8337e0a598a574f8242bf17289e0dd6c20a3cd44a089de16ab4ab308f63e44b1170eb5f515'

SHA-384 Örnekleri

ECDHE-ECDSA-AES256-GCM-SHA384

master secret || client random || server random

POST /api/v2/transfer
Content-Type: application/json
{"amount":10000,"to":"account-XYZ"}

CLASSIFIED//TS//SI//NF — Document ID: TSC-2026-0001

SHA-384 Özeti Nasıl Üretilir

1. 1

   Metin yazın veya dosya bırakın

   Metin sekmesini seçin ve giriş alanına herhangi bir karakter dizisini yapıştırın. SHA-384 özeti siz yazarken güncellenir. Dosyalar için Dosya sekmesine geçin ve herhangi bir dosyayı bırakma alanına sürükleyin; tarayıcı Web Crypto API ile yükleme yapmadan yerel olarak özetler. Büyük dosyalar için (>10 MB) ilerleme göstergesi görüntülenir.

2. 2

   96 karakterlik özeti kopyalayın

   Özet çıktısının yanındaki Kopyala düğmesine tıklayın. 96 karakterlik tam küçük harf hex karakter dizisi panonuza gider — bir TLS yapılandırmasına, uyumluluk raporuna veya HMAC uygulamasına yapıştırmaya hazır. Hedef sisteminiz büyük harf hex gerektiriyorsa Büyük Harf geçişini kullanın.

3. 3

   Bilinen bir özete karşı karşılaştırın

   Karşılaştır sekmesine geçin ve iki SHA-384 özetini yan yana yapıştırın. Araç, zamanlama bilgisi sızdırmayan sabit zamanlı karşılaştırmayla eşleşme veya uyuşmazlık bildirir. Suite B uyumluluk özetlerini doğrulamak, HKDF-SHA-384 türetilmiş anahtarları karşılaştırmak veya gizli arşiv denetimlerinde belge parmak izlerini kontrol etmek için kullanışlıdır.

Teknik Ayrıntılar

Algoritma: SHA-512, farklı IV, çıktı 384 bite kesilmiş

SHA-384, yapısal olarak SHA-512 ile özdeştir (FIPS 180-4 bölüm 6.5). Her ikisi de ilk 80 primin küp ve kareköklerinden türetilen sabitlerle 80 tur 64-bit işlem (Ch, Maj, Σ0, Σ1 fonksiyonları) kullanır. Başlangıç vektörü (sekiz 64-bit sözcük) SHA-512'ninkinden farklıdır. İşlemden sonra, sekiz sözcüklük durumun ilk altı 64-bit sözcüğü çıktılanır (384 bit); son iki sözcük atılır.

Çıktı: 384 bit, 96 hex karakter

Her zaman tam olarak 96 küçük harf onaltılık karakterdir (384 bit = 48 bayt, her bayt 2 hex karakter olarak kodlanmış). Girdi boyutundan bağımsız olarak sabit uzunluktadır. Atılan 128 bit — son iki 64-bit durum sözcüğü — SHA-384'ü uzunluk-uzatma saldırılarına karşı dirençli kılan şeydir.

Performans: 64-bit donanımda SHA-512 ile özdeş

SHA-384 ve SHA-512, 64-bit CPU'larda aynı komut dizisini yürütür. Her ikisi de 64-bit döndürmeler ve toplamalarla 1024-bit (128 baytlık) giriş bloklarını işler. Ham verim, Web Crypto API kullanılan bir tarayıcıda tipik olarak 500-900 MB/s, SHA uzantılarına sahip yerel araçlarda 1-3 GB/s'dir.

Standartlar: FIPS 180-4, NSA Suite B eski, CNSA mevcut

FIPS 180-2 (2001) ile standartlaştırılmış, mevcut sürüm FIPS 180-4 (2015). GİZLİ ÜSTÜ için NSA Suite B (CNSSP-15, 2005) tarafından gerekli kılınmış, CNSA Suite'te (2015) hâlâ mevcut. RFC 5246 (TLS 1.2), RFC 8446 (TLS 1.3) ve RFC 5869 (HKDF) için belirtilmiş. NIST SP 800-131A Rev 2 kapsamında 2030 ve sonrası için tüm güvenlik düzeylerinde NIST tarafından onaylı.

En İyi Uygulamalar

HMAC olmadan uzunluk-uzatma bağışıklığı önemli olduğunda SHA-384 kullanın

Protokolünüz ham özet çıktısını açıklıyorsa ve bir saldırgan iletiyi uzatmaya çalışabiliyorsa, SHA-384 SHA-256'nın sağlamadığı yerleşik uzunluk-uzatma bağışıklığı sunar. Diğer tüm anahtarlı kullanımlar için, temel özetten bağımsız olarak HMAC uygulayın — HMAC-SHA-256 ve HMAC-SHA-384 her ikisi de güvenlidir.

Suite B / CNSA uyumluluğu için AES-256-GCM ile eşleştirin

NSA Suite B veya CNSA gereksinimlerine uyması gereken bir sistem oluşturuyorsanız, standart eşleştirme toplu şifreleme için AES-256-GCM ve bütünlük ile anahtar türetme için SHA-384'tür. TLS 1.2 ile ECDHE-ECDSA-AES256-GCM-SHA384 referans şifre paketidir. TLS kütüphanenizin bu şifre paketlerini gerçekten müzakere ettiğini doğrulayın.

TLS 1.2 PRF bağlamlarında anahtarlı MAC için HMAC-SHA-384 kullanın

TLS 1.2'nin PRF'si, SHA-384'ün müzakere edildiği şifre paketleri için HMAC-SHA-384 kullanır (RFC 5246 bölüm 5). Bir TLS 1.2 PRF uyguluyorsanız: PRF(gizli, etiket, tohum) = P_SHA384(gizli, etiket + tohum). SHA-384 şifre paketi bağlamında HMAC-SHA-256 kullanmayın — uyuşmazlık el sıkışma hatasına neden olur.

SHA-384 özetlerini kodda doğrularken sabit zamanlı karşılaştırma kullanın

Kodda iki SHA-384 özeti karşılaştırıyorsanız sabit zamanlı eşitlik fonksiyonu kullanın: Node.js'te crypto.timingSafeEqual(), Python'da hmac.compare_digest(), Go'da subtle.ConstantTimeCompare(). Naif karakter dizisi eşitliği (=== veya ==), bir saldırganın yaklaşık 768 karşılaştırmada beklenen özeti bayt bayt yeniden oluşturmasına olanak tanıyabilecek zamanlama bilgisi sızdırır.

SHA-384 SSS