SHA-1 Özet Üretici (160-bit Eski Algoritma)

SHA-1 Nedir?

// Hash text using Web Crypto API (SHA-1 — legacy use only)
async function sha1(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-1', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha1('Hello, World!');
// → '0a0a9f2a6772942557ab5355d76af442f8f65e01'
// ⚠️ SHA-1 is broken — use SHA-256 for new work.

SHA-1 Örnekleri

tree 4b825dc642cb6eb9a060e54bf8d69288fbee4904
author A Dev <dev@example.com> 1716854400 +0000
committer A Dev <dev@example.com> 1716854400 +0000

Initial commit

-----BEGIN CERTIFICATE-----
MIIDXTCCAkWgAwIBAgIJAKlL...
-----END CERTIFICATE-----

node-v0.12.7-linux-x64.tar.gz

(Google/CWI shattered-1.pdf dosyasının içeriğini Dosya sekmesiyle yapıştırın)

SHA-1 Özeti Nasıl Üretilir

1. 1

   Metin yazın veya dosya bırakın

   Metin sekmesini seçin ve herhangi bir karakter dizisi — bir işlem mesajı, sertifika gövdesi veya eski sağlama toplamı girdisi — yapıştırın. SHA-1 özeti siz yazarken güncellenir. Dosyalar için Dosya sekmesine geçin ve herhangi bir dosyayı bırakma alanına sürükleyin; tarayıcı dosyayı yükleme yapmadan yerel olarak özetler.

2. 2

   40 karakterlik özeti kopyalayın

   Özet çıktısının yanındaki Kopyala düğmesine tıklayın. 40 karakterlik tam küçük harf hex karakter dizisi panonuza gider. Eski sisteminiz büyük harf hex bekliyorsa Büyük Harf geçişini kullanın — bazı eski araçlar ve Windows API'leri büyük harf varsayımında bulunur.

3. 3

   Eski parmak izine karşı karşılaştırın

   Karşılaştır sekmesine geçin ve iki SHA-1 özetini yan yana yapıştırarak eşleşip eşleşmediklerini doğrulayın. Eski yayıncı sağlama toplamını doğrulamak, yansıtılmış bir Git deposunu denetlemek veya SHA-256 benimsemesinden önceki bir belgeden eski TLS sertifika parmak izini kontrol etmek için kullanışlıdır.

Teknik Ayrıntılar

Algoritma: Merkle-Damgård yapısı, 80 tur

SHA-1 girdiyi 512-bitlik (64 baytlık) bloklarda işler; her biri farklı mantıksal fonksiyon (Ch, Parity, Maj, Parity) ve küçük tamsayıların kareköklerinden türetilen eklemeli sabit içeren dört 20-turlu aşamada gruplandırılmış 80 tur bitsel işlem uygular. İlk özet durumu beş 32-bit sözcüktür (A–E). Uygulama FIPS 180-1 (1995) ile tanımlanmış, resmi kullanımdan kaldırma diliyle birlikte FIPS 180-4 (2015) ile değiştirilmiştir.

Çıktı: 160 bit, 40 hex karakter

Her zaman tam olarak 40 küçük harf onaltılık karakterdir (160 bit = 20 bayt, bayt başına 2 hex karakter olarak kodlanmış). Çıktı uzunluğu girdi boyutundan bağımsız olarak sabittir. SHA-256'nın 64 karakteriyle karşılaştırıldığında, daha kısa çıktı daha az karma çarpışma direnci bit sağlar — SHA-1'in SHA-256'dan önce kırılmasının temel nedenlerinden biri.

Performans: hızlı, ancak bu sorunun bir parçası

SHA-1 hızlıdır — Web Crypto kullanan bir tarayıcıda tipik olarak 400-700 MB/s, SHA-256 ile rekabet edebilir düzeyde. Bir saldırgan için bu hız bir avantajdır: modern bir GPU kümesi saniyede milyarlarca SHA-1 özeti hesaplayarak kaba kuvvet ve karma çarpışma aramalarını hızlandırır. Hız, SHA-1'in (tıpkı MD5 gibi) parola saklama için asla kullanılmaması gerektiğinin nedenidir — bunun yerine bcrypt, scrypt veya Argon2 kullanın.

Standartlar: FIPS 180-1 (1995) — FIPS 180-4 bağlamında kullanımdan kaldırıldı

SHA-1, kusurlu SHA-0'ın yerini alarak FIPS 180-1 (1995) ile standartlaştırıldı. NIST, SHA-1'i dijital imzalar için NIST SP 800-131A (2011) ile kullanımdan kaldırdı ve FIPS 186-5 (2023) ile tüm dijital imza oluşturmaları için resmi olarak yasakladı. W3C WebCrypto API, eski birlikte çalışabilirlik nedenleriyle hâlâ SHA-1'i içeriyor; bu nedenle bu tarayıcı aracı onu hesaplayabiliyor.

En İyi Uygulamalar

SHA-1'i güvenlik açısından hassas işlemlerde kesinlikle kullanmayın

SHA-1, dijital imzalar, TLS sertifikaları, kod imzalama, parola saklama ve karma çarpışma direncinin önem taşıdığı her iş akışı için kullanım dışıdır. 2017 SHAttered saldırısı pratik karma çarpışmaları gösterdi. Tüm güvenlik kullanımları için SHA-256 veya SHA-3'e taşıyın. Maliyet farkı modern donanımda ihmal edilebilir düzeydedir — SHA-256 tüm mevcut CPU'larda donanım hızlandırmalıdır.

Eski parmak izi araması için SHA-1 kullanımı kabul edilebilir

2017 öncesi bir dosya sağlama toplamını doğrulamanız, bir Git işlem kimliği aramanız veya denetim amacıyla eski bir sertifika parmak izini incelemeniz gerekiyorsa SHA-1 uygundur. Özet kendisi bir güven kararı vermek için kullanılmıyor — yalnızca çapraz referans için bilinen bir parmak izi yeniden üretiliyor. Denetim günlüklerinizde bunu açıkça belgeleyin.

Her zaman Unicode kod noktaları değil UTF-8 baytları özetleyin

SHA-1, tüm özet algoritmaları gibi karakterler üzerinde değil baytlar üzerinde çalışır. UTF-8 ile UTF-16 olarak kodlanmış aynı karakter dizisi farklı özetler üretir. Bu araç, özetleme öncesinde girdiyi BOM olmadan UTF-8 olarak kodlar. Farklı bir kodlama kullanan bir sistemle eşleştirmeniz gerekiyorsa, özetleri karşılaştırmadan önce girdiyi harici olarak önceden kodlamanız gerekir.

Kodda özetleri doğrularken sabit zamanlı karşılaştırma kullanın

Kodda iki SHA-1 özeti karşılaştırıyorsanız sabit zamanlı eşitlik kontrolü kullanın — Node.js'te crypto.timingSafeEqual(), Python'da hmac.compare_digest() — naif karakter dizisi eşitliği (=== veya ==) yerine. Naif karşılaştırma, teorik olarak bir saldırganın beklenen özeti bayt bayt yeniden oluşturmasına olanak tanıyan zamanlama bilgisi sızdırır.

SHA-1 SSS