Definizione di SHA-1 è Cumu hè utilizatu per verificà a data
SHA-1 (curretta per Algoritmu Secure Hash 1 ) hè una di parechje funzioni criptografica hash .
A SHA-1 hè più spessu usata per verificà chì un schedariu hà micca statu cambiatu. Questa hè fatta da pruducia una summa di compunia prima chì u schedariu hè stata trasmessa, è dopu una volta quandu hà righjunatu u so destinazione.
U schedariu trasmessi pò esse considerate genuine solu se i dui cuntrolli sò idèntica .
Storia & amp; Vulnerabilità di a Function SHA Hash
SHA-1 hè solu unu di i quattru algoritmi in a famiglia di l'Algoritmo Secure Hash (SHA). A maiò parte sò stati sviluppati da l'Agenzija Naziunale di Securità (NSA) è publicata da l'Istitutu Nurmale di Normi è Tecnulugia (NIST).
A SHA-0 hà una dimostrazione di messagiu di 160 belli (valuru hash) è era a prima versione di stu algoritmu. L'identità di u SHA-0 hà 40 chjode longi. Hè pubblicatu cum'è u nomu "SHA" in u 1993 ma hè statu micca usatu in parechje applicazioni perchè era reapprisitatu rapidamenti cù SHA-1 in u 1995 per una difenda di salvezza.
SHA-1 hè a seconda iterazione di sta funziona criptografica hash. A SHA-1 hà ancu un missaghju digià di 160 bits è cercatu di aumentà a sicurezza salvezza a debule truvata in SHA-0. In ogni casu, in u 2005, SHA-1 hè statu ancu insiccatu.
Quandu u dettablimenti criptogulichi sò stati truvati in SHA-1, NIST hà fattu una dichjarazione in u 2006, incuraghjenu l'agenzii fidirali per adopra l'ughjettu di SHA-2 à l'annu 2010. SHA-2 hè più forte chì SHA-1 è attacche fatti affaires à SHA-2 sò improbabile fà cù u putere di compute currentu.
Ùn sò solu l'agenzii fidirali, ma ancu e cumpagnie cum'è Google, Mozilla, è Microsoft sò ose cummindui ore di pruiezioni di sminu d'accettà i certificati SSL SHA-1 o avè digià sblocatu quellu sorte di pagine da impunite.
Google hè prova di una colpa SHA-1 chì rende stu metu in affidabili per generazione di sumisazioni unichi, secondu in una password, file, o qualsiasi altre pezzu di dati. Pudete scaricà dui file PDF unicu da SHAttered per vede cumu stu travagliu. Aduprà a calculatrice SHA-1 da u fondu di sta pagina per generà a summa di cuntrollante per i dui, è truvate chì u valore hè l'esattamente cusì evene chì cuntenenu parechji dati.
SHA-2 & amp; SHA-3
SHA-2 hè publicatu in u 2001, parechji anni dopu à SHA-1. A SHA-2 comprende sei funzioni hash cù varieghji di diger quantità: SHA-224 , SHA-256 , SHA-384 , SHA-512 , SHA-512/224 , è SHA-512/256 .
Sviluppatu da non-NSA designers è liberati da NIST in 2015, hè un altru membru di a famiglia Secure Hash Algorithm, chjamata SHA-3 (antica Keccak ).
SHA-3 ùn hè micca solu per rimpiazzà SHA-2 cum'è e versione di precedente sò stati destinati per rimpiazzà i precetti. Invece, SHA-3 hè statu sviluppatu cum'è una altra alternativa à SHA-0, SHA-1 è MD5 .
Cumu hè a SHA-1 usate?
Un esempiu di u mondu reale chì u SHA-1 pò esse utilizatu hè quandu si entrà a vostra password in a pagina di cunnessione di u situ web. Ancu se succede in u sughjettu senza u vostru sapè, pò esse u metudu un situu per a validità di verificà chì a vostra password hè autentica.
In questu esempiu, imagine chì sai per accede à un situ web chì spessu viaghjate. Ogni annuazione di dumandà a vostra persunale, hè stata obligata d'entre in u vostru nome d'utilizatore è a password.
Se u situ web usa a funzione criptogràfica SHA-1 criptografica, significa chì a vostra password hè diventata in una summa di simplicità dopu chì l'intrà in stu cuntrollu. Questa simbulma hè da quandu se compara cù a summa chì hè stata guardata in u situ web chì in quantu à a vostra password, seghjughe ùn hà cambiatu a vostra password da chì anu firmatu o si avete cambiatu pocu dopu. Sì i dui partita, sò cuncede l'accessu; Sì ùn avete micca, avete dittu chì a password hè sbagliata.
Un altru esempiu chì a funzione SHA-1 hash pò esse utilizata hè per verificazione d'archivi. Certi siti web proporcionanu a summa di SCA-1 di u schedariu nantu à a pagina di scaricamentu in modu chì quandu si scaricare u fugliale, pudete cuntrollà a summa di verificazione per voi verificà chì u schedariu telecaricatu hè u listessu chè u chjamatu scaricatu.
Puderete quandu un usu veru hè di stu tipu di verificazione. Cunsiderate un scenariu quale scopre u sacchema SHA-1 di un schedariu da u situ web di u sviluppatore, ma vulete scaricà a stissa versione di un altru situ web. Puderete puderà generà a summa di SAGA-1 per a vostra scaricamentu è ponnu cuntattà cù a verificazione di verificazione da a pàgina di scaricà di a tecnulugia.
Se i dui sò sfarenti ùn ùn solu significa solu chì i cuntenuti di u schedariu ùn sò micca idèntii ma chì puderia esse scuggetti malware in u schedariu, i dati puderebbenu corrupted è causanu danni à i vostri schedarii di l'informatica, u schedariu ùn hè micca nunda di a reale, etc.
In ogni modu, puderia ancu significà chì un schedariu rispeta a versione più vechja di u prugramma chè l'altru, postu chì ancu ciò chì pocu di cambiamentu generà un valore di checksu unicu.
Puderete puru verificà chì i dui schedari sò idèntici se sè stallendu un pale di serviziu o un altru prugramma o l'aghjurnamentu perchè parechji prublemi sò s'ellu si manca qualchì di i schedari in manca di a stallazione.
Vede cumu verificà l'integrazione di archivu in Windows cù FCIV per un brevi tutoriale nantu à stu prucessu.
SHA-1 Calculator Calculator
Un tipu speciale di calculatori pò esse usatu per determinà a summa di un schedariu o gruppu di caratteri.
Per esempiu, SHA1 Online è SHA1 Hash sò eines gratuiti in linea chì puderanu generà a summa di SAGA-1 di ogni gruppu di testu, simboli è / o numeri.
Quelli siti web, per esempiu, generate a cumpagnia SHA-1 di bd17dabf6fdd24dab5ed0e2e6624d312e4ebeaba per u testu pAssw0rd! .
Vede Chì ghjè un cuntenutu? per parechji altri strumenti libri chì ponu truvà a summa di cuntrollà di i schedari proprie nantu à u vostru urdinatore è micca solu una stringa di testu.