Generatore SHA1 — Strumento gratuito online SHA-1

SHA-1 non è più considerata sicura crittograficamente. Nel 2017, l'attacco SHAttered di Google ha dimostrato la prima collisione pratica di SHA-1, il che significa che due input diversi possono produrre lo stesso hash. Per usi critici per la sicurezza, come firme digitali, certificati o hash delle password, si dovrebbe utilizzare SHA-256 o SHA-512. SHA-1 è ancora accettabile per checksum non di sicurezza e compatibilità legacy.

SHA-1 produce un hash di 160 bit (40 caratteri) mentre SHA-256 produce un hash di 256 bit (64 caratteri). SHA-256 è significativamente più sicuro — SHA-1 ha vulnerabilità note alle collisioni mentre SHA-256 non ha attacchi pratici conosciuti. SHA-256 è il sostituto raccomandato per SHA-1 in tutte le applicazioni sensibili alla sicurezza.

Git utilizza SHA-1 per generare identificatori unici per commit, alberi, blob e tag. Nel caso di Git, SHA-1 non è utilizzato per la sicurezza ma per l'indirizzamento dei contenuti — garantendo che lo stesso contenuto corrisponda sempre allo stesso hash. Git sta migrando attivamente a SHA-256 (formato oggetto SHA-256) per affrontare problemi di sicurezza a lungo termine, anche se SHA-1 rimane il valore predefinito nella maggior parte delle installazioni correnti.