Generator skrótu SHA-1

Jak wygląda skrót SHA-1

SHA-1 zwraca 160 bitów, zapisanych jako 40 znaków szesnastkowych.

Kiedy SHA-1 nadal jest właściwym wyborem

• Dopasowanie istniejącej wartości: kolumna w bazie danych, podpis API lub spis plików zbudowany z użyciem SHA-1 można odtworzyć tylko za pomocą SHA-1.
• Starsze protokoły: niektóre starsze integracje, na przykład pewne formaty webhooków lub kanałów danych, definiują SHA-1 i nie da się ich zmienić po Twojej stronie.
• Identyfikatory bez zagrożenia atakiem: systemy kontroli wersji od dawna używają SHA-1 do nazywania obiektów, gdzie celem jest unikalna etykieta, a nie ochrona przed atakującym.

Kiedy wybrać coś innego

W 2017 roku opublikowano pierwszą praktyczną kolizję SHA-1: dwa różne dokumenty o tym samym skrócie. Organy standaryzacyjne wycofały go przy podpisach i certyfikatach. Do nowych rozwiązań wymagających integralności lub autentyczności użyj SHA-256 lub SHA-512. Oba są dostępne jednym kliknięciem w tym narzędziu, więc możesz bezpośrednio porównać rozmiary wyników.

SHA-1 nie nadaje się też do haseł. Jest szybki w obliczeniach, co pozwala atakującym wypróbować ogromną liczbę zgadywań. Użyj bcrypt, scrypt lub Argon2id z solą.

Sprawdzanie wyniku

Aby potwierdzić wartość, porównaj ją z narzędziem wiersza poleceń, pamiętając, że echo dodaje znak nowej linii: printf 'hello' | sha1sum zwraca aaf4c61ddcc5e8a2dabede0f3b482cd9aea9434d, taki sam jak w tabeli.

Odczyt wartości SHA-1

Cyfry szesnastkowe to 0 do 9 oraz a do f, a wielkość liter nie zmienia wartości. Narzędzie zwraca małe litery. Gdy porównujesz z odniesieniem używającym wielkich liter, najpierw przekonwertuj jedną stronę. Zawsze kopiuj pełne 40 znaków, ponieważ skrócony prefiks nie jest tym samym skrótem.

Jeśli musisz pokazać kilka algorytmów dla tego samego ciągu, na przykład w dokumentacji, wygeneruj wynik raz i użyj pełnej listy pod głównym wynikiem zamiast powtarzać kroki.

Przykład sprawdzenia

Zahaszuj słowa hello world, a powinieneś otrzymać 2aae6c35c94fcfb415dbe95f408b9ce91ee846ed. Jeśli Twój system pokaże inną wartość, to, co zahaszował, nie było dokładnie tymi jedenastoma znakami. Sprawdź końcowy znak nowej linii, podwójną spację lub inne kodowanie znaków po drugiej stronie.