ตัวสร้างแฮช SHA-1

ไม่สำหรับวัตถุประสงค์ด้านความปลอดภัย ในปี 2017 โปรเจกต์ SHAttered ของ Google แสดงการโจมตีแบบชนของ SHA-1 ที่ใช้งานได้จริงครั้งแรก SHA-1 ถูกยกเลิกอย่างเป็นทางการสำหรับใบรับรอง TLS การเซ็นโค้ด และลายเซ็นดิจิทัล สำหรับกรณีเหล่านั้นให้ใช้ SHA-256 หรือ SHA-512 อย่างไรก็ตาม SHA-1 ยังยอมรับได้สำหรับการใช้งานที่ไม่ใช่ด้านความปลอดภัย: ID commit ของ Git การกำจัดไฟล์ซ้ำ คีย์แคช และ checksum ที่ความทนทานต่อการชนไม่สำคัญ

เหตุผลทางประวัติศาสตร์และความเข้ากันได้ย้อนหลัง Git ใช้ SHA-1 ตั้งแต่สร้างในปี 2005 Git กำลังเปลี่ยนไปใช้ SHA-256 (ใช้ได้ตั้งแต่ Git 2.29) แต่ SHA-1 ยังคงเป็นค่าเริ่มต้น สำหรับกรณีใช้งานของ Git — การระบุ commit และ blob — การโจมตีแบบชนที่รู้จักไม่ใช่ภัยคุกคามในทางปฏิบัติ

SHA-1 สร้าง digest 160 บิต (40 ตัวอักษร hex) SHA-256 สร้าง digest 256 บิต (64 ตัวอักษร hex) SHA-512 สร้าง digest 512 บิต (128 ตัวอักษร hex) SHA-256 และ SHA-512 อยู่ในตระกูล SHA-2 ที่ยังไม่ถูกทำลาย SHA-1 มีช่องโหว่การชนที่รู้จัก สำหรับแอปพลิเคชันด้านความปลอดภัยให้ใช้ SHA-256 หรือ SHA-512 SHA-512 เร็วกว่า SHA-256 บนฮาร์ดแวร์ 64 บิต

ไม่ได้โดยตรง — SHA-1 เป็นฟังก์ชันทางเดียวที่ไม่มีการย้อนกลับทางคณิตศาสตร์ที่รู้จัก อย่างไรก็ตาม อินพุตสั้นหรือทั่วไปเสี่ยงต่อการค้นหาในตาราง rainbow: ผู้โจมตีคำนวณแฮชล่วงหน้าสำหรับสตริงทั่วไปหลายล้านรายการและจับคู่ นี่คือเหตุผลที่ SHA-1 (หรือแฮชเพียงอย่างเดียว) ไม่ควรใช้เก็บรหัสผ่าน สำหรับรหัสผ่านให้ใช้ bcrypt, Argon2 หรือ scrypt

สร้างแฮช SHA-1 แล้ววางแฮชที่คาดไว้ในช่องเปรียบเทียบแฮช เครื่องมือเปรียบเทียบทั้งสองสตริงทีละตัวอักษรและแสดงทันทีว่าตรงกันหรือไม่ มีประโยชน์สำหรับการตรวจสอบการดาวน์โหลดไฟล์กับ checksum ที่เผยแพร่ หรือยืนยันว่าสองสตริงสร้างแฮชเดียวกัน

ได้ ลากและวางไฟล์ใดก็ได้ลงในพื้นที่วางไฟล์ หรือคลิกเพื่อเรียกดู เครื่องมืออ่านไฟล์ในเครื่องโดยใช้ FileReader API และคำนวณแฮช SHA-1 โดยไม่ต้องอัปโหลดอะไร ใช้ได้กับทุกประเภทไฟล์: ไฟล์ปฏิบัติการ ไฟล์เก็บถาวร เอกสาร รูปภาพ

ไม่ การแฮชทั้งหมดทำงานในเบราว์เซอร์ผ่าน Web Crypto API ไม่มีข้อความ ไฟล์ หรือแฮชถูกส่งไปยังเซิร์ฟเวอร์ใด ใช้งานออฟไลน์ได้ — ตัดการเชื่อมต่ออินเทอร์เน็ตแล้วเครื่องมือทำงานเหมือนเดิม