^_^
(Faceți clic pentru a copia)
SHA1 (Algoritmul HASH securizat 1) este o funcție de hash criptografică dezvoltată de Agenția de Securitate Națională a Statelor Unite și publicată de Institutul Național de Standarde și Tehnologie în 1995. SHA1 acceptă aportul de lungime arbitrară și produce o valoare de 160 de biți (20 biți) cunoscută sub numele de mesaj. Acest digest este adesea reprezentat ca un număr hexadecimal de 40 de cifre.
SHA1 a fost inițial dezvoltată ca parte a familiei mai mari de algoritmi SHA și a fost văzută ca o îmbunătățire a unei versiuni anterioare, SHA-0. SHA1 a găsit rapid o utilizare pe scară largă în diferite domenii ale tehnologiei informației și cibersecurității. Acesta a fost utilizat pentru a verifica integritatea fișierelor, semnăturilor digitale, protocoalelor de securitate precum TLS/SSL și SSH și sisteme de control al versiunilor, cum ar fi GIT.
Cu toate acestea, în timp, au fost descoperite vulnerabilități în SHA1. Problema cheie a fost susceptibilitatea sa la coliziuni. O coliziune apare atunci când două mesaje de intrare diferite produc același digestie de hash. Deși coliziunile sunt teoretic posibile pentru orice funcție de hash, rezistența la acestea este esențială pentru securitate. Găsirea modalităților practice de a genera coliziuni pentru SHA1 a devenit o problemă serioasă.
În 2017, un grup de cercetători a demonstrat un atac de coliziune fezabil asupra SHA1, cunoscut sub numele de Shattered. Acest lucru a însemnat că atacatorii ar putea crea două fișiere diferite care au generat același hash SHA1, permițându -le să forțeze semnături digitale sau să manipuleze datele fără a ridica suspiciunea.
Datorită acestor vulnerabilități, SHA1 a fost depreciat și nu este recomandat pentru utilizare în majoritatea aplicațiilor care necesită un grad ridicat de securitate. Se recomandă migrarea către funcții de hash mai puternice, cum ar fi SHA-256, SHA-384 sau SHA-512, care fac parte din familia SHA-2 sau către algoritmi mai noi, cum ar fi SHA-3. Multe organizații și furnizori de software au încetat să mai susțină SHA1, iar browserele moderne și sistemele de operare avertizează utilizatorii cu privire la nesiguranța site -urilor sau aplicațiilor care utilizează SHA1.