^_^
(Kliknutím zkopírujete)
SHA1 (Secure Hash Algorithm 1) je kryptografická hashová funkce vyvinutá Národní bezpečnostní agenturou Spojených států a zveřejněná Národním institutem pro standardy a technologie v roce 1995. SHA1 přijímá vstup libovolné délky a produkuje 160bitovou (20-byte) hashovou hodnotu známou jako přehled zpráv. Tento digest je často reprezentován jako 40místné hexadecimální číslo.
SHA1 byl původně vyvinut jako součást větší rodiny algoritmů SHA a byl považován za zlepšení dřívější verze Sha-0. SHA1 rychle zjistil rozsáhlé využití v různých oblastech informačních technologií a kybernetické bezpečnosti. Byl použit k ověření integrity souborů, digitálních podpisů, bezpečnostních protokolů, jako jsou TLS/SSL a SSH, a systémy řízení verzí, jako je Git.
Postupem času však byly objeveny zranitelnosti v SHA1. Klíčovým problémem byla jeho náchylnost ke kolizím. Kolize nastává, když dvě různé vstupní zprávy vytvářejí stejný hashovací trávení. Ačkoli kolize jsou teoreticky vždy možné pro jakoukoli funkci hash, odpor vůči nim je pro bezpečnost rozhodující. Nalezení praktických způsobů, jak generovat srážky pro SHA1, se stalo vážným problémem.
V roce 2017 skupina vědců prokázala proveditelný kolizní útok na SHA1, známý jako Shattered. To znamenalo, že útočníci by mohli vytvořit dva různé soubory, které vygenerovaly stejný hash SHA1, což jim umožnilo formovat digitální podpisy nebo manipulovat s údaji bez vzniku podezření.
Vzhledem k těmto zranitelnostem byl SHA1 zastaralý a nedoporučuje se pro použití ve většině aplikací, které vyžadují vysoký stupeň zabezpečení. Doporučuje se migrovat na silnější funkce hash, jako jsou SHA-256, SHA-384 nebo SHA-512, které jsou součástí rodiny SHA-2 nebo na novější algoritmy, jako je SHA-3. Mnoho organizací a prodejců softwaru přestalo podporovat SHA1 a moderní prohlížeče a operační systémy varují uživatele o nejistotě webů nebo aplikací, které používají SHA1.