SHA-1

SHA-1 是 NSA 设计的 160 位加密哈希函数，2017 年 Google 公布 SHAttered 碰撞，已被各标准弃用。

用途

提供 160 位消息摘要，曾用于 TLS 证书与 Git，因碰撞攻击被淘汰。

机制

将输入按 512 位块处理，维护 160 位状态（5 个 32 位字）。每块经 80 步非线性变换更新状态。2017 年 SHAttered 攻击以约 2^63 复杂度构造碰撞。

用例

Git 对象哈希（正迁移 SHA-256）
HMAC-SHA1（仍安全）
遗留数字证书
教学示例

示例

输入

hello

输出

aaf4c61ddcc5e8a2dabeede0f3bde2d0d4b2f2

160 bits = 40 hex characters

常见错误

Using SHA-1 for signatures in new systems: Use SHA-256 or SHA-3

相关词条

MD5 是 Ronald Rivest 设计的 128 位加密哈希函数，因碰撞攻击已被证明不安全，仅用于校验和等非安全场景。

SHA-256 是 SHA-2 家族中输出 256 位的哈希函数，广泛用于 TLS、区块链与密码学应用，目前无已知实际攻击。

SHA-512 是 SHA-2 家族中输出 512 位的哈希函数，在 64 位平台性能优于 SHA-256，提供更高安全余量。

Collision Resistance

抗碰撞是哈希函数的性质：难以找到两个不同输入产生相同哈希输出。由生日攻击决定所需输出长度。

相关工具

哈希计算器

计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。

哈希对比器

对比同一输入的 MD5、SHA-1、SHA-256、SHA-384、SHA-512 哈希。免费、隐私、100% 客户端运行。

参考链接