SHA-1 现在还安全吗？

SHA-1 已不再被认为是加密安全的。2017 年，Google 的 SHAttered 攻击展示了首个实际可行的 SHA-1 碰撞攻击，这意味着两个不同的输入可以生成相同的哈希值。对于数字签名、证书或密码哈希等安全关键用途，应改用 SHA-256 或 SHA-512。SHA-1 仍可用于非安全性的校验和以及遗留系统兼容。

SHA-1 和 SHA-256 有什么区别？

SHA-1 生成 160 位（40 个字符）的哈希值，而 SHA-256 生成 256 位（64 个字符）的哈希值。SHA-256 在安全性上显著更强——SHA-1 已知存在碰撞漏洞，而 SHA-256 尚无已知的实际攻击。对于所有安全敏感型应用，建议使用 SHA-256 取代 SHA-1。

为什么 Git 使用 SHA-1？

Git 使用 SHA-1 为提交、树、数据对象（blob）和标签生成唯一标识符。在 Git 的使用场景中，SHA-1 并非用于安全目的，而是用于内容寻址——确保相同内容始终映射到相同的哈希值。Git 正在积极迁移到 SHA-256（SHA-256 对象格式）以应对长期安全问题，但在大多数当前安装版本中，SHA-1 仍是默认选项。

SHA-1 的常见用途有哪些？

SHA-1 常见于 Git 版本控制（提交 ID）、旧版 SSL/TLS 证书（现已弃用）、早期软件更新完整性校验、文件数字指纹以及各种旧版身份验证系统。对于任何需要安全保障的新实现，应优先选择 SHA-256 或 SHA-512，而不是 SHA-1。

SHA1 生成器 — 免费在线 SHA-1 哈希工具

2on / / 工具 / 开发者工具 / SHA1 生成器

SHA1 哈希生成器

输出格式

输入文本

SHA-1 哈希输出

常见问题

SHA-1（安全哈希算法 1）是一种加密哈希函数，可从任意输入生成固定的 160 位（40 个十六进制字符）哈希值。由美国国家安全局（NSA）设计，并于 1995 年发布，曾广泛用于 SSL 证书、数字签名以及 Git 等版本控制系统。虽然它已不再被认为在加密用途上是安全的，但在遗留系统和非安全场景中仍然常见。