SHA-512-Prüfsumme: Aufgaben und Grenzen
Für Fälle, in denen eine besonders lange Prüfsumme verlangt wird, entsteht hier der 128-stellige Wert.
Funktionsumfang
- Ausgegeben werden 128 Hexadezimalzeichen
- Verwendet wird das im Browser eingebaute Verfahren; die Ergebnisse stimmen mit anderen Umsetzungen überein
- Schriftzeichen, Sonderzeichen und lange Texte werden verarbeitet
- Gerechnet wird lokal, der Inhalt geht nicht über das Netz
Anleitung
- Den Text oder die Signaturzeichenkette einfügen
- Berechnen lassen und die 128 Zeichen kopieren
- Das Ergebnis als Signaturparameter einsetzen oder vergleichen
- Scheitert die Prüfung, zuerst die Regeln zum Zusammensetzen und die Zeichenkodierung auf beiden Seiten vergleichen
Grenzen und Voraussetzungen
Angeboten wird der reine SHA-512-Wert von Text; HMAC-SHA512 und eine Schlüsselableitung mit PBKDF2 gehören nicht dazu. Die Summe ist sehr lang, weshalb beim Einsetzen in einen Adressparameter auf Längenbegrenzungen zu achten ist; nötigenfalls ist SHA-256 die bessere Wahl, und ein Abschneiden verringert die Sicherheit.
Wann es sich lohnt
- Eine Schnittstelle bedienen, die SHA-512 verlangt
- Einen besonders belastbaren Fingerabdruck eines Inhalts bilden
- Ausgangsmaterial für eine Schlüsselableitung bereitstellen
Eingabe und Ausgabe
Eingabe 123456, Ergebnis ba3253876aed6bc22d4a6ff53d8406c6ad864195ed144ab5c87621b6c233b548baeae6956df346ec8c17f5ea10f35ee3cbc514797ed7ddd3145464e2a0bab413 – immer 128 Zeichen.
Nachgefragt
128 Hexadezimalzeichen sind sehr lang – lässt sich das kürzen?
Möglich, doch die Sicherheit sinkt. Für einen Schlüssel für Zwischenspeicher genügen meist die ersten 32 Zeichen; für Signaturen gilt die Vorgabe der Gegenseite.
Ist das sicherer als SHA-256?
Die Summe ist länger und die Reserve gegen Kollisionen größer, doch im Alltag fällt der Unterschied kaum ins Gewicht. Die Wahl richtet sich nach dem, was die Gegenseite verlangt.
Wird HMAC unterstützt?
Nein. Bei HMAC wirkt ein Schlüssel mit, das ist ein anderes Verfahren.
Werden meine Daten hochgeladen?
Nein, gerechnet wird ausschließlich lokal.
Weiterführende Werkzeuge
Diese Werkzeuge werden häufig zusammen mit SHA-512-Prüfsumme verwendet: