SHA-1 由美国国家安全局设计，1995 年发布。输出 160 位哈希值。二十年来保护 SSL/TLS 证书、Git 提交和全球数字签名。

SHA-1 现在还安全吗？

不安全。SHAttered 攻击（2017 年）创建了具有相同 SHA-1 哈希的两份不同 PDF，证明了实际碰撞的可行性。所有主流浏览器已弃用。

SHA-1 还在哪里使用？

Git 内部使用 SHA-1 进行提交哈希。虽然正向 SHA-256 过渡，大多数仓库仍在使用。部分旧系统和硬件安全模块保留 SHA-1 支持。

SHA-256 是直接替代品。所有现代 TLS 证书、代码签名和数字签名均使用 SHA-256 或更强变体。

2017 年 Google 与荷兰 CWI 的合作项目，创建了具有相同 SHA-1 哈希的两份 PDF 文件。计算量相当于 6,500 年单 CPU 时间。

SHA-1|40 hex chars

Input

Output

Hash result will appear here...

0 chars|0 bytes

曾经的互联网安全基石，160 位输出。已被 SHAttered 碰撞攻击实际破解，主流浏览器和操作系统均已弃用。仅在旧版 Git 仓库兼容场景中仍可见到。