Генератор SHA-1 хешей (160-бит, устаревший)

Что такое SHA-1?

// Hash text using Web Crypto API (SHA-1 — legacy use only)
async function sha1(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-1', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha1('Hello, World!');
// → '0a0a9f2a6772942557ab5355d76af442f8f65e01'
// ⚠️ SHA-1 is broken — use SHA-256 for new work.

Примеры SHA-1

tree 4b825dc642cb6eb9a060e54bf8d69288fbee4904
author A Dev <dev@example.com> 1716854400 +0000
committer A Dev <dev@example.com> 1716854400 +0000

Initial commit

-----BEGIN CERTIFICATE-----
MIIDXTCCAkWgAwIBAgIJAKlL...
-----END CERTIFICATE-----

node-v0.12.7-linux-x64.tar.gz

(Вставьте содержимое файла shattered-1.pdf через вкладку «Файл»)

Как получить SHA-1 хеши

1. 1

   Вставьте текст или перетащите файл

   Выберите вкладку «Текст» и вставьте любую строку — сообщение коммита, тело сертификата или унаследованный ввод для контрольной суммы — в поле ввода. SHA-1 хеш обновляется по мере ввода. Для файлов переключитесь на вкладку «Файл» и перетащите любой файл в зону загрузки — браузер вычисляет хеш локально без загрузки на сервер.

2. 2

   Скопируйте 40-символьный хеш

   Нажмите «Скопировать» рядом с выводом хеша. Полная 40-символьная строчная hex-строка попадает в буфер обмена. Используйте переключатель «ПРОПИСНЫЕ», если ваша унаследованная система ожидает прописные hex — некоторые старые инструменты и Windows API используют прописные буквы по умолчанию.

3. 3

   Сравните с устаревшим отпечатком

   Переключитесь на вкладку «Сравнение» и вставьте два SHA-1 хеша рядом для подтверждения совпадения. Удобно для проверки контрольной суммы устаревшего публикатора, аудита зеркального репозитория Git или проверки старого отпечатка TLS-сертификата из документа, составленного до перехода на SHA-256.

Технические детали

Алгоритм: конструкция Меркла–Дамгора, 80 раундов

SHA-1 обрабатывает ввод 512-битными (64-байтными) блоками, применяя 80 раундов побитовых операций, сгруппированных в четыре стадии по 20 раундов, каждая с разной логической функцией (Ch, Parity, Maj, Parity) и аддитивными константами. Начальное хеш-состояние — пять 32-битных слов (A–E). Реализация определена в FIPS 180-1 (1995), заменённом FIPS 180-4 (2015), который формально включает язык устаревания.

Вывод: 160 бит, 40 hex-символов

Всегда ровно 40 строчных шестнадцатеричных символов (160 бит = 20 байт, 2 hex-символа на байт). Длина вывода фиксирована независимо от размера ввода. По сравнению с 64 символами SHA-256, более короткий вывод обеспечивает меньше бит устойчивости к коллизиям — ключевая причина, по которой SHA-1 был взломан раньше SHA-256.

Производительность: быстрый, и это часть проблемы

SHA-1 быстр — обычно 400–700 МБ/с в браузере через Web Crypto, сопоставимо с SHA-256. Для злоумышленника эта скорость — преимущество: современный GPU-кластер вычисляет миллиарды SHA-1 хешей в секунду, ускоряя перебор и поиск коллизий. Скорость — причина, по которой SHA-1 (как и MD5) нельзя использовать для хранения паролей — применяйте bcrypt, scrypt или Argon2.

Стандарты: FIPS 180-1 (1995) — устарел в контексте FIPS 180-4

SHA-1 стандартизирован в FIPS 180-1 (1995), заменив дефектный SHA-0. NIST устарел SHA-1 для цифровых подписей в NIST SP 800-131A (2011), а в FIPS 186-5 (2023) формально запретил его для всей генерации цифровых подписей. RFC 6194 (2011) задокументировал известные соображения безопасности. W3C WebCrypto API по-прежнему включает SHA-1 для обратной совместимости — именно это позволяет данному браузерному инструменту его вычислять.

Лучшие практики

Никогда не используйте SHA-1 для задач, связанных с безопасностью

SHA-1 устарел для цифровых подписей, TLS-сертификатов, подписания кода, хранения паролей и любых процессов, где важна устойчивость к коллизиям. Атака SHAttered 2017 года продемонстрировала практические коллизии. Для всех задач безопасности мигрируйте на SHA-256 или SHA-3. Разница в стоимости незначительна на современном железе — SHA-256 аппаратно ускорен во всех современных CPU.

SHA-1 допустим для поиска устаревших отпечатков

Если нужно проверить контрольную сумму файла до 2017 года, найти идентификатор коммита Git или просмотреть старый отпечаток сертификата для целей аудита — SHA-1 уместен. Сам хеш не используется для принятия решений о доверии — вы просто воспроизводите известный отпечаток для перекрёстной ссылки. Явно задокументируйте это в журналах аудита: «SHA-1 использован только для устаревшей ссылки, не для проверки безопасности».

Всегда хешируйте байты UTF-8, а не кодовые точки Unicode

SHA-1, как и все алгоритмы хеширования, работает с байтами, а не символами. Одна и та же строка в кодировках UTF-8 и UTF-16 даёт разные хеши. Этот инструмент всегда кодирует ввод как UTF-8 без BOM перед вычислением хеша. Если нужно совпасть с системой, использующей другую кодировку (Windows UTF-16-LE, Latin-1), необходимо предварительно закодировать ввод внешними средствами.

Используйте постоянное по времени сравнение при проверке хешей в коде

При сравнении двух SHA-1 хешей в коде используйте проверку равенства за константное время — Node.js crypto.timingSafeEqual(), Python hmac.compare_digest() — вместо наивного сравнения строк (=== или ==). Наивное сравнение утекает временну́ю информацию, которую теоретически можно использовать для восстановления ожидаемого хеша байт за байтом. Это мера защиты в глубину даже для устаревшей SHA-1 верификации.

Вопросы и ответы по SHA-1