Генератор SHA1 — бесплатный онлайн инструмент SHA-1

SHA-1 больше не считается криптографически безопасной. В 2017 году атака SHAttered от Google продемонстрировала первую практическую коллизию SHA-1, что означает, что два разных входа могут дать одинаковый хеш. Для критически важных задач безопасности, таких как цифровые подписи, сертификаты или хеширование паролей, следует использовать SHA-256 или SHA-512. SHA-1 всё ещё допустима для контрольных сумм без требований безопасности и для совместимости с устаревшими системами.

SHA-1 создаёт 160-битный (40 символов) хеш, а SHA-256 — 256-битный (64 символа). SHA-256 значительно безопаснее — у SHA-1 известны уязвимости для коллизий, тогда как у SHA-256 нет известных практических атак. SHA-256 является рекомендуемой заменой SHA-1 во всех критически безопасных приложениях.

Git использует SHA-1 для генерации уникальных идентификаторов коммитов, деревьев, blob-объектов и тегов. В случае Git SHA-1 не используется для безопасности, а для адресации содержимого — чтобы одно и то же содержимое всегда соответствовало одному и тому же хешу. Git активно переходит на SHA-256 (формат объектов SHA-256) для решения долгосрочных вопросов безопасности, хотя SHA-1 всё ещё является стандартом в большинстве текущих установок.