מחשבון קוד האש SHA-1

SHA-1 (אלגוריתם גיבוב מאובטח 1) היא פונקציית גיבוב קריפטוגרפית שתוכננה על ידי ה-NSA ופורסמה על ידי ה-NIST בשנת 1995. היא מייצרת ערך גיבוב של 160 סיביות (20 בתים), המיוצג בדרך כלל כמחרוזת הקסדצימלית בת 40 תווים. SHA-1 היה בשימוש נרחב לאבטחת שלמות נתונים, חתימות דיגיטליות ותעודות, אך כיום הוא נחשב כלא מאובטח עקב פגיעויות להתקפות התנגשות. הוא כלול כאן למקרה שצריך לחשב קוד גיבוב שחייב להיות תואם למערכת ישנה יותר, אך אין להשתמש בו בעת תכנון מערכות חדשות.

גילוי נאות: לא כתבתי את היישום הספציפי של פונקציית ה-hash המשמשת בדף זה. זוהי פונקציה סטנדרטית הכלולה בשפת התכנות PHP. יצרתי את ממשק האינטרנט רק כדי להפוך אותו לזמין לציבור כאן מטעמי נוחות.

אודות אלגוריתם ה-Hash של SHA-1

אני לא מתמטיקאי, אז אנסה להסביר את פונקציית הגיבוב הזו בצורה שגם אנשים אחרים שאינם מתמטיקאים יוכלו להבין - אם אתם רוצים את הגרסה המתמטית המדעית המדויקת של ההסבר, תוכלו למצוא אותה באתרים רבים אחרים ;-)

חשבו על SHA-1 כמו על מגרסת ניירות מיוחדת שלוקחת כל הודעה - בין אם זו מילה אחת, משפט או ספר שלם - וגורסת אותה בצורה מאוד ספציפית. אבל במקום סתם לגרוס, היא יורקת באופן קסום "קוד גריסה" ייחודי שאורכו תמיד בדיוק 40 תווים הקסדצימליים.

• לדוגמה, אתה מכניס "שלום
• אתה מוציא 40 ספרות הקסדצימליות כמו f7ff9e8b7bb2e09b70935a5d785e0cc5d9d0abf0

לא משנה מה תזין אותו - קצר או ארוך - הפלט תמיד באותו אורך.

המגרסה הקסומה" פועלת בארבעה שלבים:

שלב 1: הכנת הנייר (ריפוד)

• לפני הגריסה, עליכם להכין את הנייר שלכם. דמיינו שאתם מוסיפים רווחים ריקים לסוף ההודעה שלכם כך שהיא תתאים בצורה מושלמת למגש של המגרסה.
• זה כמו כשאופים עוגיות, ומוודאים שהבצק ממלא את התבנית באופן שווה.

שלב 2: חתוך לחתיכות שוות (פיצול)

• המגרסה לא אוהבת חתיכות גדולות. לכן, היא קוצצת את ההודעה המוכנה שלך לחתיכות קטנות ושוות בגודלן - כמו חיתוך עוגה גדולה לפרוסות מושלמות.

שלב 3: המתכון הסודי (ערבוב וטחינה)

• עכשיו מגיע החלק המגניב! בתוך המגרסה, כל פיסת הודעה שלכם עוברת דרך סדרה של מיקסרים וגלילים: ערבוב: היא מערבבת את ההודעה שלכם עם כמה מרכיבים סודיים (חוקים ומספרים מובנים). ריסוק: היא מועכת, הופכת ומסובבת את החלקים בצורה מיוחדת. פיתול: חלקים מסוימים מעוותים או הפוכים, כמו קיפול נייר לאוריגמי.

כל צעד הופך את המסר למבולבל יותר, אבל בצורה מאוד ספציפית שהמכונה תמיד עוקבת אחריה.

שלב 4: הקוד הסופי (Hash)

• אחרי כל הערבוב והריסוק, יוצא קוד מסודר ומעורבב - כמו טביעת אצבע ייחודית להודעה שלכם.
• אפילו אם תשנו רק אות אחת בהודעה המקורית שלכם, הפלט יהיה שונה לחלוטין. זה מה שהופך אותה למיוחדת.

הסיבה שלא צריך יותר להשתמש ב-SHA-1 היא שכמה אנשים חכמים מאוד גילו איך להערים על הגורסת ולגרוס אותה וליצור אותה עבור שתי הודעות שונות (זה נקרא התנגשות).

במקום SHA-1, יש לנו כעת "מגרסות" חזקות וחכמות יותר. נכון לכתיבת שורות אלה, אלגוריתם הגיבוב המוגדר כברירת מחדל שלי לרוב המטרות הוא SHA-256 - וכן, יש לי גם מחשבון בשביל זה: קישור

קריאה נוספת

אם נהניתם מהפוסט הזה, אולי תאהבו גם את ההצעות הבאות:

• מחשבון קוד גיבוב HAVAL-256/5
• מחשבון קוד גיבוב HAVAL-192/5
• מחשבון קוד גיבוב Tiger-128/4