SHA1 जनरेटर — मुफ्त ऑनलाइन SHA-1 हैश टूल

SHA-1 को अब क्रिप्टोग्राफिक रूप से सुरक्षित नहीं माना जाता। 2017 में Google के SHAttered हमले ने पहला व्यावहारिक SHA-1 टकराव प्रदर्शित किया, जिसका अर्थ है कि दो अलग-अलग इनपुट समान हैश उत्पन्न कर सकते हैं। डिजिटल हस्ताक्षर, प्रमाणपत्र या पासवर्ड हैशिंग जैसे सुरक्षा-महत्वपूर्ण उपयोगों के लिए SHA-256 या SHA-512 का उपयोग करना चाहिए। SHA-1 अभी भी गैर-सुरक्षा चेकसम और लेगेसी संगतता के लिए स्वीकार्य है।

SHA-1 160-बिट (40 वर्ण) का हैश उत्पन्न करता है जबकि SHA-256 256-बिट (64 वर्ण) का हैश उत्पन्न करता है। SHA-256 काफी अधिक सुरक्षित है — SHA-1 में ज्ञात टकराव कमजोरियाँ हैं जबकि SHA-256 पर कोई ज्ञात व्यावहारिक हमला नहीं है। सभी सुरक्षा-संवेदनशील अनुप्रयोगों में SHA-1 के स्थान पर SHA-256 का उपयोग अनुशंसित है।

Git कमिट, ट्री, ब्लॉब और टैग के लिए अद्वितीय पहचानकर्ता उत्पन्न करने हेतु SHA-1 का उपयोग करता है। Git के उपयोग मामले में, SHA-1 सुरक्षा के लिए नहीं बल्कि कंटेंट एड्रेसिंग के लिए उपयोग किया जाता है — यह सुनिश्चित करने के लिए कि समान सामग्री हमेशा समान हैश से मैप हो। Git दीर्घकालिक सुरक्षा चिंताओं को संबोधित करने के लिए सक्रिय रूप से SHA-256 (SHA-256 ऑब्जेक्ट प्रारूप) की ओर माइग्रेट कर रहा है, हालांकि अधिकांश वर्तमान इंस्टॉलेशन में SHA-1 अभी भी डिफ़ॉल्ट है।