SHA-1はまだ安全ですか？

SHA-1はもはや暗号学的に安全とは見なされません。2017年にGoogleのSHAttered攻撃により、SHA-1の実用的な衝突が初めて実証され、異なる2つの入力が同じハッシュを生成できることが示されました。デジタル署名、証明書、パスワードハッシュなどのセキュリティ上重要な用途では、SHA-256やSHA-512を使用するべきです。SHA-1は非セキュリティのチェックサムやレガシー互換性にはまだ使用可能です。

SHA-1とSHA-256の違いは何ですか？

SHA-1は160ビット（40文字）のハッシュを生成し、SHA-256は256ビット（64文字）のハッシュを生成します。SHA-256は格段に安全で、SHA-1には衝突の脆弱性がありますが、SHA-256には既知の実用的攻撃はありません。セキュリティが重要な用途では、SHA-1の代わりにSHA-256を使用することが推奨されます。

なぜGitはSHA-1を使用するのですか？

Gitはコミット、ツリー、ブロブ、タグの一意識別子を生成するためにSHA-1を使用します。Gitの用途では、SHA-1はセキュリティのためではなく、コンテンツアドレッシングのために使用されます。同じコンテンツは常に同じハッシュにマッピングされます。Gitは長期的なセキュリティ問題に対応するため、SHA-256（SHA-256オブジェクト形式）への移行を進めていますが、現在のほとんどのインストールではSHA-1がデフォルトです。

SHA-1の一般的な用途は何ですか？

SHA-1は主にGitのバージョン管理（コミットID）、レガシーSSL/TLS証明書（現在は廃止）、古いソフトウェア更新の整合性チェック、ファイルのデジタルフィンガープリント、およびさまざまなレガシー認証システムで使用されます。セキュリティ保証が必要な新しい実装には、SHA-1の代わりにSHA-256やSHA-512を使用するべきです。

SHA1ジェネレーター — 無料オンラインSHA-1ハッシュツール

2on / / ツール / 開発者ツール / SHA1ジェネレーター

SHA1ハッシュジェネレーター

出力形式

入力テキスト

SHA-1ハッシュ出力

よくある質問

SHA-1（セキュアハッシュアルゴリズム1）は、任意の入力から固定長の160ビット（40文字の16進数）ハッシュ値を生成する暗号学的ハッシュ関数です。NSAによって設計され、1995年に公開され、SSL証明書、デジタル署名、Gitのようなバージョン管理システムで広く使用されました。暗号学的用途としては安全とは見なされませんが、レガシーシステムや非セキュリティ用途では依然として一般的です。