Generator SHA-1

Generatorul SHA-1 este un instrument gratuit care transformă un șir în hashul său SHA-1 pe 160 de biți, afișat sub forma a 40 de caractere hexazecimale.

Ce face SHA-1?

SHA-1 creează o amprentă cu lungime fixă din date de intrare de orice lungime. Calcularea unui hash SHA-1 este o operațiune unidirecțională, astfel că rezumatul nu conține o copie lizibilă a textului original. Chiar și o modificare minoră a datelor de intrare produce un rezultat diferit pe 160 de biți.

SHA-1 a fost conceput de Agenția Națională de Securitate a SUA și publicat în 1995 de Institutul Național pentru Standarde și Tehnologie. Numele său provine de la Secure Hash Algorithm 1. Deși denumirea a rămas aceeași, SHA-1 nu mai este considerat sigur împotriva atacurilor prin coliziune.

O coliziune SHA-1 apare atunci când două seturi diferite de date de intrare au același rezumat. Cercetătorii au demonstrat coliziuni SHA-1 practice, motiv pentru care algoritmul nu mai este recomandat pentru semnături digitale, certificate și alte situații în care un atacator ar putea modifica intenționat conținutul.

Cum generez un hash SHA-1?

Introdu exact șirul pentru care vrei să calculezi hashul și citește valoarea hexazecimală de 40 de caractere din câmpul de rezultat Hash SHA-1. Procesarea are loc pe server. Datele introduse sunt trimise la server prin HTTPS și nu sunt stocate.

Aceste exemple standard arată formatul rezultatului și modul în care datele de intrare îl influențează:

• Valoarea abc produce a9993e364706816aba3e25717850c26c9cd0d89d.
• Un șir de octeți gol produce da39a3ee5e6b4b0d3255bfef95601890afd80709.
• Valoarea abc , care are un spațiu la final, produce un hash diferit de cel pentru abc.

SHA-1 procesează octeți, nu caractere așa cum sunt citite de oameni. Spațiile, semnele de punctuație, literele mari și marcajele de sfârșit de linie contează. Generatorul SHA-1 tratează numerele introduse în câmpul de text drept caractere, astfel că 123 înseamnă cele trei caractere 1, 2 și 3.

Pentru SHA-1, caracterele cu diacritice și cele din alfabete nelatine trebuie mai întâi codificate în octeți. Două sisteme pot genera hashuri diferite pentru texte care par identice dacă folosesc codificări de caractere sau forme de normalizare Unicode diferite. Când compari rezultatul SHA-1 al acestui generator cu cel oferit de alt sistem, verifică dacă ambele folosesc aceeași codificare, de obicei UTF-8, și aceeași convenție pentru marcajele de sfârșit de linie.

Hashul SHA-1 poate fi decriptat sau inversat?

Nu, un hash SHA-1 nu poate fi decriptat, deoarece hashingul nu este criptare și nu există nicio cheie de decriptare. În general, recuperarea unor date de intrare originale arbitrare doar din rezumatul lor rămâne impracticabilă din punct de vedere computațional.

În cazul valorilor previzibile, situația este diferită. Un atacator poate calcula hashuri SHA-1 pentru valori probabile dintr-un dicționar sau dintr-o listă generată până când găsește o potrivire. De aceea, SHA-1 nu trebuie folosit pentru stocarea parolelor, chiar dacă rezumatul nu poate fi pur și simplu inversat.

Nici un atac prin coliziune nu decriptează un hash. Acesta găsește două seturi diferite de date de intrare cu același rezumat, ceea ce este suficient pentru a compromite semnăturile și verificările de integritate în medii ostile.

Unde se mai folosește SHA-1?

SHA-1 încă apare în sume de control utilizate în contexte fără adversari, în detectarea duplicatelor și în sisteme care trebuie să rămână compatibile cu un format mai vechi. Reprezentarea sa hexazecimală de 40 de caractere se mai găsește și în identificatori istorici din sistemele de control al versiunilor și în evidențe software arhivate.

• Sume de control: SHA-1 poate detecta modificările accidentale atunci când rezumatul așteptat provine dintr-o sursă de încredere. Nu poate garanta integritatea dacă un atacator poate înlocui atât fișierul, cât și hashul publicat.
• Deduplicare: poate ajuta la identificarea înregistrărilor sau fișierelor aparent identice atunci când producerea intenționată a unei coliziuni nu face parte din modelul de amenințări. Sistemele care folosesc SHA-1 și nu pot accepta nicio coliziune trebuie să compare și datele propriu-zise.
• Compatibilitate cu sisteme vechi: unele baze de date, API-uri și formate de fișiere impun folosirea unei valori SHA-1 existente. Respectarea unei astfel de cerințe este justificată, însă sistemele noi ar trebui să folosească un algoritm actual.

Nu folosi SHA-1 simplu pentru parole, semnături digitale, crearea sau semnarea certificatelor, generarea tokenurilor de securitate sau autentificare ori pentru evidențe de documente care trebuie să reziste la falsificare.

Starea securității SHA-1 și alternativele disponibile

Rezistența SHA-1 la coliziuni este compromisă din punct de vedere criptografic, iar algoritmul nu mai este recomandat pentru proiecte noi sensibile la securitate. Rezumatul său pe 160 de biți este mai scurt decât cele produse de variantele SHA-2 și SHA-3 folosite în mod obișnuit, dar lungimea nu este singurul motiv pentru renunțarea la el. Factorul decisiv îl reprezintă atacurile prin coliziune demonstrate.

Folosește SHA-256 sau SHA-512 pentru sumele de control ale căror valori așteptate provin dintr-o sursă de încredere, cu excepția cazului în care o specificație impune altceva. Integritatea autentificată necesită o schemă MAC sau de semnătură digitală adecvată. SHA-3 este o altă familie actuală. Dacă ai nevoie în mod expres de un rezumat SHA-2 pe 224 de biți, Generatorul SHA-224 produce acest format. Pentru parole, în locul SHA-1 trebuie folosită o funcție dedicată de hashing, precum Argon2id, scrypt sau bcrypt.

Întrebări frecvente despre SHA-1

Hashurile SHA-1 cu litere mari și mici sunt diferite?

Nu, literele hexazecimale scrise cu majuscule sau minuscule pot reprezenta aceeași valoare pe 160 de biți. Totuși, un sistem care face o comparație de text sensibilă la majuscule și minuscule poate considera cele două șiruri diferite. Păstrează, așadar, formatul așteptat de sistemul respectiv.

Pot calcula hashul SHA-1 al unui fișier cu acest instrument?

Acest instrument calculează hashul unui șir introdus și nu permite încărcarea fișierelor. Pentru suma de control a unui fișier, folosește un utilitar local, precum sha1sum pe Linux, sau o comandă echivalentă care citește direct octeții fișierului. Nu insera conținutul binar al unui fișier în câmpul de text al Generatorului SHA-1, deoarece modificările de codificare sau ale marcajelor de sfârșit de linie pot schimba rezultatul.

Și HMAC-SHA-1 este compromis?

Atacurile publicate împotriva coliziunilor SHA-1 nu compromit direct HMAC-SHA-1 în același mod, deoarece HMAC folosește o cheie secretă și o construcție separată. Chiar și așa, protocoalele noi aleg în general HMAC-SHA-256 sau o altă opțiune actuală, pentru a evita dependențele de tehnologii vechi și restricțiile impuse de politici.

Adăugarea unui salt face SHA-1 sigur pentru parole?

Nu. Un salt împiedică parolele identice să aibă același rezumat SHA-1 stocat și îngreunează folosirea tabelelor precalculate, însă SHA-1 rămâne mult prea rapid pentru stocarea parolelor. Folosește o funcție de hashing pentru parole, cu un factor de lucru configurabil și un salt aleatoriu unic.

Verificări finale

Înainte de a compara rezultatul SHA-1 al acestui generator cu alt hash, verifică dacă există spații ascunse, un marcaj final de linie nouă, diferențe de codificare a caracterelor sau schimbări între majuscule și minuscule în datele de intrare. Folosește SHA-1 numai când este impus de un sistem existent sau când rezistența la coliziuni nu face parte din cerințele de securitate. Pentru sisteme noi, alege un hash actual, rezistent la coliziuni, pentru sume de control de încredere, un MAC cu cheie pentru autentificarea mesajelor sau o schemă adecvată de semnătură digitală.