^_^
(Kliknij, aby skopiować)
SHA1 (Secure Hash Algorytm 1) to kryptograficzna funkcja skrótu opracowana przez Agencję Bezpieczeństwa Narodowego Stanów Zjednoczonych i opublikowaną przez National Institute of Standards and Technology w 1995 r. SHA1 przyjmuje wkład arbitralnej długości i wytwarza 160-bitową wartość haszu znaną jako podsumowanie wiadomości. Ten trawienie jest często reprezentowane jako 40-cyfrowa liczba szesnastkowa.
SHA1 został pierwotnie rozwinięty w ramach większej rodziny algorytmów SHA i był postrzegany jako poprawa wcześniejszej wersji SHA-0. SHA1 szybko znalazł powszechne zastosowanie w różnych obszarach technologii informatycznych i bezpieczeństwa cybernetycznego. Został użyty do weryfikacji integralności plików, podpisów cyfrowych, protokołów bezpieczeństwa, takich jak TLS/SSL i SSH oraz systemy sterowania wersją, takie jak GIT.
Z czasem jednak odkryto luki w SHA1. Kluczowym problemem była podatność na zderzenia. Kolizja występuje, gdy dwa różne komunikaty wejściowe wytwarzają ten sam trawienie skrótu. Chociaż kolizje są teoretycznie zawsze możliwe dla jakiejkolwiek funkcji skrótu, opór wobec nich ma kluczowe znaczenie dla bezpieczeństwa. Znalezienie praktycznych sposobów generowania zderzeń dla SHA1 stało się poważnym problemem.
W 2017 r. Grupa badaczy wykazała wykonalny atak kolizji na SHA1, znany jako Shattered. Oznaczało to, że atakujący mogą utworzyć dwa różne pliki, które wygenerowały ten sam skrót SHA1, umożliwiając im wykuwanie podpisów cyfrowych lub manipulowanie danymi bez podnoszenia podejrzeń.
Ze względu na te luki SHA1 zostało przestarzałe i nie jest zalecane do stosowania w większości aplikacji wymagających wysokiego stopnia bezpieczeństwa. Zaleca się migrację do silniejszych funkcji skrótu, takich jak SHA-256, SHA-384 lub SHA-512, które są częścią rodziny SHA-2 lub do nowszych algorytmów, takich jak SHA-3. Wiele organizacji i dostawców oprogramowania przestało obsługiwać SHA1, a nowoczesne przeglądarki i systemy operacyjne ostrzega użytkowników przed niepewnością witryn lub aplikacji korzystających z SHA1.