^_^
(Hacer clic para copiar)
SHA1 (algoritmo de hash seguro 1) es una función de hash criptográfico desarrollada por la Agencia de Seguridad Nacional de los Estados Unidos y publicada por el Instituto Nacional de Normas y Tecnología en 1995. SHA1 acepta la entrada de longitud arbitraria y produce un valor hash de 160 bits (20 bytes) conocido como un digest de mensajes. Este resumen a menudo se representa como un número hexadecimal de 40 dígitos.
SHA1 se desarrolló originalmente como parte de la familia de algoritmos SHA más grande, y fue visto como una mejora en una versión anterior, SHA-0. SHA1 rápidamente encontró un uso generalizado en varias áreas de tecnología de la información y ciberseguridad. Se utilizó para verificar la integridad de los archivos, las firmas digitales, los protocolos de seguridad como TLS/SSL y SSH, y sistemas de control de versiones como GIT.
Con el tiempo, sin embargo, se descubrieron vulnerabilidades en SHA1. El problema clave era su susceptibilidad a las colisiones. Una colisión ocurre cuando dos mensajes de entrada diferentes producen el mismo resumen hash. Aunque las colisiones son teóricamente posibles para cualquier función hash, la resistencia a ellas es crítica para la seguridad. Encontrar formas prácticas de generar colisiones para SHA1 se convirtió en un problema grave.
En 2017, un grupo de investigadores demostró un ataque de colisión factible contra SHA1, conocido como Shattered. Esto significaba que los atacantes podían crear dos archivos diferentes que generaban el mismo hash SHA1, lo que les permitió forjar firmas digitales o manipular datos sin elevar sospechas.
Debido a estas vulnerabilidades, SHA1 se ha desactivado y no se recomienda su uso en la mayoría de las aplicaciones que requieren un alto grado de seguridad. Se recomienda migrar a funciones hash más fuertes como SHA-256, SHA-384 o SHA-512, que son parte de la familia SHA-2, o a algoritmos más nuevos como SHA-3. Muchas organizaciones y proveedores de software han dejado de admitir SHA1, y los navegadores modernos y los sistemas operativos advierten a los usuarios sobre la inseguridad de los sitios o aplicaciones que usan SHA1.