SHA-1 Üretici

Güvenlik amaçlı değil. 2017 yılında Google'ın SHAttered projesi, ilk pratik SHA-1 çarpışma saldırısını gösterdi. SHA-1, TLS sertifikaları, kod imzalama ve dijital imzalar için resmi olarak kullanımdan kaldırıldı. Bu kullanım durumları için SHA-256 veya SHA-512 kullanın. Ancak SHA-1, güvenlik dışı kullanımlar için hâlâ kabul edilebilir: Git commit ID'leri, dosya tekilleştirme, önbellek anahtarları ve çarpışma direncinin kritik olmadığı checksum'lar.

Tarihsel nedenler ve geriye dönük uyumluluk. Git, SHA-1'i 2005'teki oluşturulmasından bu yana kullanmaktadır. Git, SHA-256'ya geçiş yapıyor (Git 2.29'dan itibaren kullanılabilir), ancak SHA-1 varsayılan olarak kalmaktadır. Git'in kullanım durumu için — commit'leri ve blob'ları tanımlamak — bilinen çarpışma saldırıları pratik bir tehdit değildir.

SHA-1, 160-bit (40 hex karakter) özet üretir. SHA-256, 256-bit (64 hex karakter) özet üretir. SHA-512, 512-bit (128 hex karakter) özet üretir. SHA-256 ve SHA-512, kırılmamış olan SHA-2 ailesine aittir. SHA-1'de bilinen çarpışma açıkları mevcuttur. Güvenlik uygulamaları için SHA-256 veya SHA-512 kullanın. SHA-512, 64-bit donanımda SHA-256'dan daha hızlıdır.

Doğrudan değil — SHA-1, bilinen matematiksel tersine çevirme yöntemi olmayan tek yönlü bir fonksiyondur. Ancak kısa veya yaygın girdiler gökkuşağı tablosu aramasına karşı savunmasızdır: saldırganlar milyonlarca yaygın string için hash'leri önceden hesaplar ve eşleştirir. Bu nedenle SHA-1 (veya tek başına herhangi bir hash), şifre depolamak için asla kullanılmamalıdır. Şifreler için bcrypt, Argon2 veya scrypt kullanın.

Bir SHA-1 hash oluşturun, ardından beklenen bir hash'i Karşılaştır Hash alanına yapıştırın. Araç her iki string'i karakter karakter karşılaştırır ve eşleşip eşleşmediğini hemen gösterir. Dosya indirmelerini yayınlanan checksum'lara karşı doğrulamak veya iki string'in aynı hash'i ürettiğini onaylamak için kullanışlıdır.

Evet. Herhangi bir dosyayı dosya bırakma alanına sürükleyip bırakın veya gözatmak için tıklayın. Araç, dosyayı FileReader API kullanarak yerel olarak okur ve hiçbir şey yüklemeden SHA-1 hash'ini hesaplar. Her dosya türü için çalışır: yürütülebilir dosyalar, arşivler, belgeler, görseller.

Hayır. Tüm hashleme, Web Crypto API aracılığıyla tarayıcınızda yerel olarak çalışır. Hiçbir metin, dosya veya hash herhangi bir sunucuya gönderilmez. Çevrimdışı çalışır — internetten bağlantıyı kesin ve araç aynı şekilde çalışır.