مولد هاش SHA-1
حساب ملخصات رسائل SHA-1 بقوة 160 بت فوراً
خوارزمية SHA-1 (Secure Hash Algorithm 1) صممتها وكالة الأمن القومي الأمريكية ونشرها المعهد الوطني للمعايير والتقنية (NIST) في عام 1995. تنتج بصمة بطول 160 بت (40 حرفاً سداسياً عشرياً). كانت الخوارزمية الأكثر استخداماً لنحو عقدين، حيث أمنت اتصالات SSL/TLS، والشهادات الرقمية، وأنظمة التحكم في الإصدار. ورغم إيقاف استخدامها للأمان منذ 2017، إلا أنها لا تزال متأصلة في أنظمة مثل Git كمعرف للمحتوى.
ما هو SHA-1؟
تعالج SHA-1 البيانات في كتل 512 بت من خلال 80 جولة من العمليات، لتنتج ملخص رسالة بطول 160 بت. صُممت لتجعل من المستحيل حسابياً العثور على رسالتين مختلفتين بنفس الهاش (مقاومة التصادم) أو إعادة بناء الرسالة الأصلية من الهاش الخاص بها. أثبتت جوجل أول هجوم تصادم عملي (SHAttered) في عام 2017.
✅ خصائص SHA-1
- • معالجة سريعة: فعالة جداً على الأجهزة الحديثة.
- • مخرج 160 بت: تنتج دائماً هاش سداسي عشري من 40 حرفاً.
- • منتشرة عالمياً: تُستخدم في Git، وبروتوكولات TLS القديمة.
- • خوارزمية مدروسة: عقود من أبحاث تحليل التشفير تدعم فهمنا لها.
📊 أين تُستخدم SHA-1؟
- • نظام Git: تخزين المحتوى القائم على العناوين وتحديد الالتزامات (Commits).
- • TLS القديم: تواقيع شهادات SSL/TLS للأنظمة الأقدم.
- • HMAC-SHA1: لا تزال تعتبر آمنة عند استخدامها في هيكلية HMAC.
- • فحص الملفات: بصمات التحقق لتحميلات البرمجيات.
⚠️ تحذير أمني
خوارزمية SHA-1 معطلة للاستخدام في الأمان التشفيري. أثبت هجوم SHAttered من جوجل أن التصادمات أصبحت ممكنة عملياً في 2017. توقفت جميع المتصفحات الرئيسية عن قبول شهادات SHA-1. استخدم SHA-256 أو SHA-512 للتطبيقات الجديدة. ملاحظة: تظل HMAC-SHA1 آمنة بسبب طبيعة هيكلية HMAC.
🔄 SHA-1 مقابل عائلة SHA-2
SHA-1
مخرج 160 بت
معطلة، تم العثور على تصادمات
SHA-256
مخرج 256 بت
آمنة، وهي المعيار الموصى به
SHA-512
مخرج 512 بت
أعلى مستويات الأمان، وأسرع على معالجات 64 بت
❓ الأسئلة الشائعة
هل لا تزال SHA-1 آمنة للاستخدام؟
ليس للأغراض الأمنية التشفيرية. تم إثبات وجود تصادمات فيها. ومع ذلك، هي جيدة للاستخدامات غير الأمنية مثل معرفات Git أو بصمات التحقق غير التشفيرية.
لماذا لا تزال Git تستخدم SHA-1؟
تستخدمها Git كمعرف للمحتوى وليس للأمان. تنتقل Git حالياً إلى SHA-256، لكن SHA-1 تظل الافتراضية للحفاظ على التوافق مع المستودعات القديمة.
ماذا يجب أن أستخدم بدلاً من SHA-1؟
استخدم SHA-256 للأغراض العامة أو SHA-512 لأقصى درجات الأمان. لتشفير كلمات المرور، استخدم bcrypt بدلاً من أي نوع من SHA.