^_^
(Kliko për të kopjuar)
SHA1 (algoritmi i sigurt hash 1) është një funksion hash kriptografik i zhvilluar nga Agjensia e Sigurisë Kombëtare e Shteteve të Bashkuara dhe botuar nga Instituti Kombëtar i Standardeve dhe Teknologjisë në 1995. SHA1 pranon kontributin e gjatësisë arbitrare dhe prodhon një vlerë hash 160-bit (20-byte) të njohur si një mesazhe. Ky tretje shpesh përfaqësohet si një numër heksadecimal 40-shifror.
SHA1 u zhvillua fillimisht si pjesë e familjes më të madhe të algoritmeve Sha, dhe u pa si një përmirësim në një version të hershëm, SHA-0. SHA1 shpejt gjeti përdorim të gjerë në fusha të ndryshme të teknologjisë së informacionit dhe sigurinë në internet. Ajo u përdor për të verifikuar integritetin e skedarëve, nënshkrimet dixhitale, protokollet e sigurisë si TLS/SSL dhe SSH, dhe sistemet e kontrollit të versionit siç është GIT.
Sidoqoftë, me kalimin e kohës, u zbuluan dobësitë në SHA1. Problemi kryesor ishte ndjeshmëria e tij ndaj përplasjeve. Një përplasje ndodh kur dy mesazhe të ndryshme hyrëse prodhojnë të njëjtën tretje hash. Megjithëse përplasjet janë teorikisht gjithmonë të mundshme për çdo funksion hash, rezistenca ndaj tyre është thelbësore për sigurinë. Gjetja e mënyrave praktike për të gjeneruar përplasje për SHA1 u bë një problem serioz.
Në vitin 2017, një grup studiuesish demonstruan një sulm të mundshëm të përplasjes në SHA1, i njohur si i copëtuar. Kjo do të thoshte që sulmuesit mund të krijonin dy skedarë të ndryshëm që gjeneruan të njëjtën hash Sha1, duke i lejuar ata të krijojnë nënshkrime dixhitale ose të manipulojnë të dhënat pa ngritur dyshime.
Për shkak të këtyre dobësive, SHA1 është zhvlerësuar dhe nuk rekomandohet për përdorim në shumicën e aplikacioneve që kërkojnë një shkallë të lartë të sigurisë. Rekomandohet të migroni në funksione më të forta hash si SHA-256, SHA-384, ose SHA-512, të cilat janë pjesë e familjes SHA-2, ose për algoritme më të reja si SHA-3. Shumë organizata dhe shitës të softuerëve kanë ndaluar mbështetjen e SHA1, dhe shfletuesit modernë dhe sistemet operative paralajmërojnë përdoruesit për pasigurinë e faqeve ose aplikacioneve që përdorin SHA1.