Почему для BLAKE3 и Poly1305 требуется ключ строго 32 байта?

Спецификации BLAKE3 (в режиме keyed hash) и RFC 8439 для Poly1305 строго фиксируют размер ключа ровно в 256 бит (32 байта).

Для чего используется поле «Метка разделения доменов»?

Оно передается как строка кастомизации S в KMAC (cSHAKE) и как контекстная строка в механизм BLAKE3 derive_key для криптографической изоляции протоколов.

Чем опасно сильное усечение длины метки (tagBytes)?

При усечении метки ниже 16 байт (128 бит) граница сопротивления подделке снижается до 2^(t/2), что создает риски атак перебором.

В чем отличие вычислений HMAC и KMAC?

HMAC использует блочную конструкцию с двойным хешированием надлежащей функции SHA, а KMAC основан на губкообразной функции Keccak/cSHAKE без риска удлинения сообщения.

Как обрабатываются входные сообщения в шестнадцатеричном виде?

При выборе режима «Шестнадцатеричные байты» строка декодируется напрямую в сырые байты перед передачей в MAC-конструкции.

Elysia Tools

Навигация

Cryptography

Аудитор MAC-конструкций: HMAC + BLAKE3 + SHA-3/Keccak + Poly1305 + BLAKE2 с ключом

Вычисляет и аудитурует MAC для HMAC-SHA-2/SHA-3, BLAKE2 с ключом, BLAKE3, KMAC и Poly1305 с официальными самотестами, проверкой длин ключа/метки и матрицей совместимости конструкций.

Детали

С чем помогает этот инструмент

Каждую метку выдаёт проверенная реализация: HMAC — через OpenSSL в node:crypto; BLAKE2/BLAKE3/KMAC/Poly1305 — чистый TypeScript, сверенный с официальным KAT BLAKE2, векторами BLAKE3, образцами NIST SP 800-185, RFC 8439 §2.5.2 и FIPS 202. Уровни безопасности — по NIST SP 800-107 (сила HMAC = min(биты ключа, биты выхода хеша), граница подделки 2^(t/2)) и SP 800-185 (KMAC = min(ключ, 2·метка, c/2) бит).

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Примеры

Примеры для этого инструмента

Связано

Продолжить с похожими инструментами и темами

{ "message": "The quick brown fox jumps over the lazy dog", "messageEncoding": "utf8", "keyHex": "000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f", "tagBytes": 32, "customLabel": "myapi/v1/webhook" }

Аудитор MAC-конструкций: HMAC + BLAKE3 + SHA-3/Keccak + Poly1305 + BLAKE2 с ключом

С чем помогает этот инструмент

Запустить этот инструмент

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Полный аудит 32-байтового ключа для вебхуков

2. Проверка короткого ключа RFC 4231 и усечения метки

FAQ

Примеры MAC-адресов

MP3 Аудио Образцы Без Авторских Прав

Примеры Обработки Изображений Android Java

Примеры Обработки Изображений Android Kotlin

Сравнение хеш-алгоритмов

Генератор хешей текста

Симулятор пороговых подписей BLS (Boneh–Lynn–Shacham) + распределённой генерации ключей

Визуализатор потока OAuth 2.0 / OIDC с кодом авторизации и PKCE