Warum werden BLAKE3 und Poly1305 bei bestimmten Schlüssellängen übersprungen?

BLAKE3 im Keyed-Modus und Poly1305 erfordern strikt einen Schlüssel von exakt 32 Bytes (256 Bit); weicht der Schlüssel ab, können diese Konstruktionen nicht ausgeführt werden.

Welche Risiken bestehen bei der Kürzung von MAC-Tags?

Ein gekürztes Tag senkt die Fälschungssicherheit auf maximal 2^(t/2) bei t Bits Tag-Länge, was das Risiko von Kollisionen und Forgery-Angriffen erhöht.

Wozu dient das Domänentrennungs-Label?

Labels trennen unterschiedliche Protokollkontexte in KMAC (Customization String) und BLAKE3 (Context String) kryptografisch voneinander.

Wie werden die Sicherheitsbits für HMAC und KMAC bestimmt?

Die Sicherheitsstärke folgt NIST SP 800-107 für HMAC als min(Schlüsselbits, Hash-Ausgabebits) und NIST SP 800-185 für KMAC als min(Schlüssel, 2·Tag, c/2).

Unterstützt das Tool die Eingabe binärer Payloads?

Ja, Nachrichten können über die Option Hexadezimal-Bytes als Rohdaten eingegeben werden.

Elysia Tools

Mobile Navigation

Cryptography

MAC-Konstruktions-Auditor: HMAC + BLAKE3 + SHA-3/Keccak + Poly1305 + BLAKE2 mit Schlüssel

Berechnet und auditiert MACs über HMAC-SHA-2/SHA-3, BLAKE2 mit Schlüssel, BLAKE3, KMAC und Poly1305 mit offiziellen Selbsttests, Schlüssel-/Tag-Längen-Prüfung und Kompatibilitätsmatrix.

Einzelheiten

Wobei dieses Tool hilft

Jedes Tag erzeugt eine verifizierte Implementierung: HMAC über OpenSSL in node:crypto; BLAKE2/BLAKE3/KMAC/Poly1305 als reines TypeScript, abgeglichen mit dem offiziellen BLAKE2-KAT, den offiziellen BLAKE3-Vektoren, den NIST-SP-800-185-KMAC-Beispielen, RFC 8439 §2.5.2 und FIPS 202. Sicherheitsstufen nach NIST SP 800-107 (HMAC-Stärke = min(Schlüsselbits, Hash-Ausgabebits), Fälschungsgrenze 2^(t/2)) und SP 800-185 (KMAC = min(Schlüssel, 2·Tag, c/2) Bits).

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Beispiele

Beispiele zu diesem Tool

Verwandt

MAC-Konstruktions-Auditor: HMAC + BLAKE3 + SHA-3/Keccak + Poly1305 + BLAKE2 mit Schlüssel

Wobei dieses Tool hilft

Dieses Tool ausführen

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. Webhook-Authentifizierung mit 32-Byte-Standardschlüssel

2. Prüfung einer Tag-Kürzung bei RFC-4231-Testvektoren

FAQ

MAC-Adressen Beispiele

MP3 Audio-Beispiele ohne Urheberrechte

Android Java Bildverarbeitungsbeispiele

Android Kotlin Bildverarbeitungsbeispiele

Hash-Algorithmus-Vergleich

Text-Hash-Generator

BLS (Boneh–Lynn–Shacham) Schwellenwert-Signaturaggregation + Distributed-Key-Generation-Simulator

OAuth-2.0-/OIDC-Autorisierungscode-mit-PKCE-Ablaufvisualisierer