^_^
(Kopyalamak için tıklayın)
SHA384, ABD Ulusal Güvenlik Ajansı (NSA) tarafından geliştirilen ve SHA-2 (Güvenli Karma Algoritma 2) ailesinin bir parçası olarak Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından yayınlanan bir şifreleme karma işlevidir. SHA384, 48 bayta eşdeğer olan 384 bitlik bir mesaj özeti üretir. Bu özet, esasen, orijinal mesajdaki en ufak değişiklikleri bile yansıtan, verinin benzersiz bir parmak izidir.
SHA384, SHA-2 ailesine aittir ve SHA512 ile yakından ilişkilidir; aslında çıkışın 384 bit'e kesilmesi ve farklı bir başlangıç değerleri kümesi kullanılmasıyla SHA512'den türetilmiştir. Diğer SHA-2 işlevleri gibi, SHA384 de Merkle-Damgard yapısını temel alır; bu, keyfi uzunluktaki giriş verilerini sabit boyutlu bloklara bölerek ve bunlara sırayla bir sıkıştırma işlevi uygulayarak işlemesine olanak tanır.
SHA384'ün temel amacı veri bütünlüğünü ve kimlik doğrulamasını sağlamaktır. Orijinal mesajdaki bir bitin değiştirilmesi bile SHA384 karma değerini önemli ölçüde değiştirecektir. Bu, SHA384'ü iletim veya depolama sırasında verilerde yapılan yetkisiz değişiklikleri tespit etmek için vazgeçilmez bir araç haline getirir. Ayrıca SHA384, dijital imzalar, HMAC (Karma Tabanlı Mesaj Kimlik Doğrulama Kodu) ve anahtar oluşturma gibi çeşitli güvenlik protokollerinde kullanılabilir.
Güvenlik açısından SHA384 oldukça sağlam bir karma işlevi olarak kabul edilir. Şu anda, SHA384'e karşı çarpışma (aynı karma değerini üreten iki farklı mesaj) veya ön görüntü saldırıları (belirli bir karma değeriyle eşleşen bir mesajı arama) bulabilen bilinen pratik bir saldırı yoktur. Bununla birlikte, kriptografide genellikle ihtiyatlılık ilkesi takip edilir, bu nedenle mümkün olan yerlerde daha güçlü algoritmaların kullanılması ve performansa göre gerekçelendirilmesi önerilir.
SHA-3 gibi daha modern karma fonksiyonların ortaya çıkmasına rağmen SHA384, kullanılabilirliği, güvenilirliği ve çeşitli kitaplıklardan ve platformlardan iyi desteği nedeniyle çeşitli uygulamalarda yaygın olarak kullanılmaya devam etmektedir. TLS/SSL, VPN'ler ve güvenilir veri bütünlüğü korumasının gerekli olduğu diğer birçok alanda kullanılmaya devam etmektedir.