Công cụ tạo hash SHAKE256 (đầu ra mở rộng)
Tạo đầu ra SHAKE256 với độ dài bất kỳ (8–16384 bit) từ văn bản, hex hoặc Base64 ngay trong trình duyệt. Hàm đầu ra mở rộng FIPS 202, xuất hex hoặc Base64.
Bội số của 8, từ 8 đến 16384 bit.
Chạy hoàn toàn trong trình duyệt. Dữ liệu của bạn không bao giờ bị tải lên.
Tạo hash SHAKE256 là gì?
SHAKE256 là hàm đầu ra mở rộng thuộc họ SHA-3 với mức bảo mật 256 bit: thay vì kích thước giá trị băm cố định, bạn tự chọn số bit đầu ra mong muốn. Công cụ này tính SHAKE256 của văn bản hoặc byte thô với độ dài đầu ra tùy chỉnh (mặc định 512 bit).
Cách sử dụng Tạo hash SHAKE256
- Nhập hoặc dán dữ liệu vào ô Văn bản cần băm — giá trị băm cập nhật ngay khi bạn gõ (ô trống sẽ hiện hash của đầu vào rỗng).
- Chọn Mã hóa đầu vào: Văn bản (UTF-8) băm các ký tự dưới dạng UTF-8, còn Byte dạng hex hoặc Base64 băm các byte thô sau khi giải mã.
- Đặt Độ dài đầu ra (bit) — bội số của 8 trong khoảng 8 đến 16384 (mặc định 512).
- Chọn Định dạng đầu ra (hex chữ thường, hex chữ hoa hoặc Base64) rồi nhấn Sao chép.
Ví dụ
abc
483366601360a8771c6863080cc4114d8db44530f8f1e1ee4f94ea37e78b5739d5a15bef186a5386c75744c0527e1faa9f8726e462a12a4feb06bd8801e751e4
SHAKE256("abc") với độ dài đầu ra mặc định 512 bit.
Khi nào nên dùng Tạo hash SHAKE256
Dùng SHAKE256 khi một giao thức yêu cầu nó (ví dụ Ed448 dùng SHAKE256, ML-KEM/Kyber và ML-DSA/Dilithium dùng SHAKE128/256), để sinh một dòng byte giả ngẫu nhiên từ seed, hoặc để có giá trị băm với độ dài không chuẩn. Nếu chỉ cần một hàm băm thông thường, SHA3-256 hoặc SHA-256 đơn giản hơn và được hỗ trợ rộng rãi hơn. Khi cần dùng khóa, hãy ưu tiên KMAC thay vì băm chung khóa với thông điệp.
Tạo hash SHAKE256 hoạt động như thế nào
SHAKE256 là một hàm đầu ra mở rộng (XOF) thuộc FIPS 202. Nó dùng cùng cấu trúc sponge Keccak-f[1600] như SHA-3 với capacity 512 bit (rate 1088 bit) và hậu tố miền 1111 (byte đệm 0x1F). Sau khi hấp thụ đầu vào, sponge được vắt (squeeze) ra đúng số bit bạn yêu cầu, nên độ dài đầu ra là một tham số chứ không phải đặc tính cố định của thuật toán. Đầu ra ngắn hơn là tiền tố của đầu ra dài hơn. Mức bảo mật trước va chạm là min(output/2, 256) bit.
Các Trường Hợp Sử Dụng Phổ Biến
- Tái tạo đầu ra SHAKE trong đặc tả các thuật toán hậu lượng tử
- Tạo dấu vân tay với độ dài tùy chỉnh (ví dụ 128 hoặc 1024 bit)
- Tạo test vector cho bản cài đặt SHA-3 / XOF
- Mở rộng một seed thành nhiều byte giả ngẫu nhiên để kiểm thử
Lưu Ý Bảo Mật
SHAKE256 là hàm được NIST phê duyệt và chưa có tấn công thực tế nào được biết đến. Bản thân nó không phải hàm băm mật khẩu và cũng không phải MAC — hãy dùng KMAC256 để xác thực có khóa. Mọi thứ chạy cục bộ trong trình duyệt của bạn.
Câu Hỏi Thường Gặp
SHAKE256-512 có giống SHA3-512 không?
Không. Chúng dùng chung hoán vị Keccak nhưng khác capacity và hậu tố miền, nên kết quả hoàn toàn không liên quan.
Nếu yêu cầu nhiều bit hơn, phần đầu có thay đổi không?
Không. Đầu ra SHAKE256 dài hơn chính là đầu ra ngắn hơn được nối thêm các byte. Ví dụ 128 bit đầu tiên của SHAKE256("abc") chính là kết quả 128 bit.
Đầu ra dài hơn có an toàn hơn không?
Chỉ tới mức bảo mật 256 bit. Khi đầu ra vượt quá 512 bit, khả năng kháng va chạm vẫn dừng ở 256 bit.