SHA-256 vs SHA-512: ποια συνάρτηση κατακερματισμού να επιλέξετε;

Το SHA-256 και το SHA-512 ανήκουν και τα δύο στην οικογένεια SHA-2, που σχεδιάστηκε από την NSA και τυποποιήθηκε από το NIST. Παράγουν ένα αποτύπωμα σταθερού μεγέθους από οποιαδήποτε δεδομένα και θεωρούνται σήμερα ασφαλή. Η διαφορά έγκειται στο μέγεθος του αποτυπώματος, στις επιδόσεις ανάλογα με την αρχιτεκτονική και σε ορισμένες λεπτομέρειες ασφαλείας. Δείτε ποιο να επιλέξετε και γιατί.

Η οικογένεια SHA-2

Το SHA-2 περιλαμβάνει πολλές παραλλαγές (SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224, SHA-512/256) που μοιράζονται την ίδια δομή αλλά διαφέρουν ως προς το μέγεθος των λέξεων και του αποτυπώματος. Ο αριθμός υποδεικνύει το μέγεθος του αποτυπώματος σε bit: το SHA-256 παράγει 256 bit (64 δεκαεξαδικούς χαρακτήρες), το SHA-512 παράγει 512 (128 χαρακτήρες).

Μπορείτε να υπολογίσετε αυτά τα αποτυπώματα με τη γεννήτρια hash μας, ή να αναγνωρίσετε έναν αλγόριθμο από ένα αποτύπωμα με τον αναγνωριστή hash. Να μην συγχέεται με το MD5, παρωχημένο για την ασφάλεια (δείτε τη σύγκρισή μας MD5 vs SHA-256).

SHA-256

Το SHA-256 εργάζεται σε λέξεις των 32 bit και παράγει ένα αποτύπωμα 256 bit. Είναι η πιο διαδεδομένη συνάρτηση κατακερματισμού στον κόσμο: πιστοποιητικά TLS, υπογραφές του Bitcoin, επαλήθευση ακεραιότητας αρχείων, git. Το συντομότερο αποτύπωμά του το καθιστά πρακτικό για αποθήκευση, εμφάνιση και μετάδοση.

• Αποτύπωμα: 256 bit, 64 δεκαεξαδικοί χαρακτήρες
• Λέξεις: 32 bit, βέλτιστο σε πλατφόρμες 32 bit και ενσωματωμένα συστήματα
• Υιοθέτηση: η ευρύτερη, καθολική υποστήριξη

SHA-512

Το SHA-512 εργάζεται σε λέξεις των 64 bit και παράγει ένα αποτύπωμα 512 bit. Αντιθέτως προς την κοινή λογική, σε έναν σύγχρονο επεξεργαστή 64 bit είναι συχνά ταχύτερο από το SHA-256 για μεγάλους όγκους, καθώς επεξεργάζεται περισσότερα δεδομένα ανά γύρο. Το μακρύτερο αποτύπωμά του προσφέρει επίσης ανώτερο περιθώριο ασφαλείας.

• Αποτύπωμα: 512 bit, 128 δεκαεξαδικοί χαρακτήρες
• Λέξεις: 64 bit, βέλτιστο σε αρχιτεκτονικές 64 bit
• Εγγενής αντίσταση: το SHA-512 δεν είναι ευάλωτο στην επίθεση επέκτασης μήκους όταν χρησιμοποιεί τις περικομμένες παραλλαγές του (SHA-512/256)

Συγκριτικός πίνακας

Επιδόσεις

Οι επιδόσεις εξαρτώνται από την αρχιτεκτονική. Σε έναν διακομιστή ή φορητό υπολογιστή 64 bit, το SHA-512 μπορεί να ξεπεράσει το SHA-256 κατά 20 έως 50 % σε μεγάλα αρχεία, επειδή επεξεργάζεται μεγαλύτερα μπλοκ ανά επανάληψη. Σε έναν μικροελεγκτή 32 bit ή σε ένα περιορισμένο περιβάλλον, το SHA-256 ανακτά το πλεονέκτημα.

Στην πράξη, για μικρές εισόδους (έναν κωδικό πρόσβασης, ένα αναγνωριστικό), η διαφορά είναι αμελητέα. Γίνεται μετρήσιμη μόνο σε σημαντικούς όγκους ή υψηλές ταχύτητες ροής.

Πότε να επιλέξετε το ένα ή το άλλο

Επιλέξτε το SHA-256 όταν

• Στοχεύετε στη μέγιστη συμβατότητα και σε ένα συμπαγές format
• Στοχεύετε σε ενσωματωμένα συστήματα, IoT ή πλατφόρμες 32 bit
• Επαληθεύετε την ακεραιότητα αρχείων ή υπογράφετε πιστοποιητικά
• Ένα σύντομο αποτύπωμα διευκολύνει την εμφάνιση και την αποθήκευση

Επιλέξτε το SHA-512 όταν

• Κατακερματίζετε μεγάλους όγκους σε διακομιστές 64 bit
• Θέλετε το ευρύτερο δυνατό περιθώριο ασφαλείας
• Χρησιμοποιείτε το SHA-512/256 για να αντισταθείτε στην επέκταση μήκους διατηρώντας 256 bit

Σημαντικό: καμία από τις δύο δεν είναι κατάλληλη για τον κατακερματισμό κωδικών πρόσβασης. Για αυτό, χρησιμοποιήστε bcrypt ή Argon2, σχεδιασμένα να είναι αργά και με salt.

Σύσταση

Για γενική χρήση, το SHA-256 είναι η εξ ορισμού επιλογή: καθολικά υποστηριζόμενο, συμπαγές, υπεραρκετά ασφαλές. Επιλέξτε το SHA-512 αν κατακερματίζετε μεγάλους όγκους σε υλικό 64 bit ή αν θέλετε ένα επιπλέον περιθώριο ασφαλείας. Και για την αποθήκευση κωδικών πρόσβασης, στραφείτε σε μια ειδική συνάρτηση όπως το Argon2id, ποτέ στο SHA-2 μόνο του.

Συχνές ερωτήσεις