^_^
(Kopyalamak için tıklayın)
SHA1 (güvenli karma algoritması 1), Amerika Birleşik Devletleri Ulusal Güvenlik Ajansı tarafından geliştirilen ve 1995 yılında Ulusal Standartlar ve Teknoloji Enstitüsü tarafından yayınlanan bir şifreleme karma fonksiyonudur. SHA1, keyfi uzunluğun girdisini kabul eder ve bir mesaj panosu olarak bilinen 160 bit (20 byte) hash değeri üretir. Bu özet genellikle 40 haneli bir onaltılık sayı olarak temsil edilir.
SHA1 başlangıçta daha büyük SHA algoritma ailesinin bir parçası olarak geliştirildi ve daha önceki bir versiyon olan SHA-0'da bir gelişme olarak görülüyordu. SHA1 hızla bilgi teknolojisi ve siber güvenlik alanlarında yaygın kullanım buldu. Dosyaların, dijital imzaların, TLS/SSL ve SSH gibi güvenlik protokollerinin ve GIT gibi sürüm kontrol sistemlerinin bütünlüğünü doğrulamak için kullanıldı.
Bununla birlikte, zamanla SHA1'deki güvenlik açıkları keşfedildi. Kilit sorun, çarpışmalara duyarlılığı idi. İki farklı giriş mesajı aynı karma özeti ürettiğinde bir çarpışma meydana gelir. Her ne kadar çarpışmalar teorik olarak herhangi bir karma işlevi için her zaman mümkün olsa da, onlara karşı direnç güvenlik için kritik öneme sahiptir. SHA1 için çarpışma yaratmanın pratik yollarını bulmak ciddi bir sorun haline geldi.
2017 yılında, bir grup araştırmacı SHA1'e Shattered olarak bilinen uygulanabilir bir çarpışma saldırısı gösterdi. Bu, saldırganların aynı SHA1 karma oluşturan iki farklı dosya oluşturabileceği ve dijital imzalar oluşturmalarına veya şüphe yaratmadan verileri manipüle etmesine izin verebileceği anlamına geliyordu.
Bu güvenlik açıkları nedeniyle, SHA1 kullanımdan kaldırılmıştır ve yüksek güvenlik gerektiren çoğu uygulamada kullanılması önerilmez. SHA-256, SHA-384 veya SHA-2 ailesinin bir parçası olan SHA-512 gibi daha güçlü karma işlevlere veya SHA-3 gibi yeni algoritmalara göç etmesi önerilir. Birçok kuruluş ve yazılım satıcısı SHA1'i desteklemeyi durdurdu ve modern tarayıcılar ve işletim sistemleri kullanıcıları SHA1 kullanan sitelerin veya uygulamaların güvensizliği konusunda uyarıyor.