SHA-384 ハッシュ生成

A: 次のシナリオで SHA-384 を選択してください：1) より高いセキュリティが必要な TLS 証明書 — SHA-384 は Suite B 準拠システムで ECDSA P-384 鍵と組み合わせて使用されます。2) 長期的なデータ整合性 — 数十年間安全を保つ必要がある文書やアーカイブ。3) 政府および金融システム — 規制により高い衝突耐性を持つアルゴリズムが要求される場合があります。ほとんどの Web アプリケーションでは、 SHA-256 が短い出力と幅広い互換性から実用的な選択肢です。

A: 技術的には そうですが、重要な違いがあります：SHA-384 は SHA-512 とは異なる初期化値（IV）を使用します。両方のアルゴリズムは 80 ラウンドの 64 ビット演算で同じラウンド関数を適用します。計算後、SHA-384 は 512 ビット内部状態の最後の 128 ビットを破棄し、384 ビット出力を生成します。 異なる IV により、SHA-384 出力を完全な SHA-512 ハッシュに trivially 拡張することができず、SHA-512/t バリアントと同様の長さ拡張攻撃耐性を 提供します。

A: ありません。2025 年現在、SHA-384 に既知の実用的な攻撃はありません。SHA-384 に対する最良の理論的攻撃は、プレイメージの複雑さを 2^384 から 2^385 に低下させます（ブルートフォースに対して僅かな改善）。これは削減ラウンドバリアントにのみ適用されます。192 ビットレベルの衝突耐性は 保持されています。SHA-384 は、192 ビットの古典的セキュリティが約 96 ビットの量子セキュリティに相当するポスト量子シナリオを含む、すべての 現在のアプリケーションで安全と見なされています。

A: いいえ。すべての SHA-2 バリアントと同様に、SHA-384 は速度のために設計されており、パスワード保存には適していません。最新の GPU は毎秒数十億 の SHA-384 ハッシュを計算でき、ソルトを使用しても ブルートフォース攻撃を高速化します。パスワード保存には次を使用してください： Argon2id （OWASP 推奨）、bcrypt（コスト ≥ 12）、または PBKDF2-SHA384（≥ 60 万回の反復）。これらのアルゴリズムはブルートフォース攻撃に対抗するための 設定可能なワークファクターを持っています。

A: 64 ビットシステムでは、SHA-384 は出力バイトあたり SHA-256 より通常 高速です。SHA-384 と SHA-512 は両方とも 64 ビットワードで 動作しますが、SHA-256 は 32 ビットワードを使用します。最新ハードウェアでのベンチマーク例：SHA-256 約 500 MB/s、SHA-512/SHA-384 約 700 MB/s。 32 ビットシステムまたは制約された環境では SHA-256 の方が高速です。ほとんどのサーバーサイドアプリケーションでは、パフォーマンスの差は 無視できるレベルです。