Über SHA-1-Prüfsumme
Für ältere Schnittstellen, die noch SHA-1 verlangen, entsteht hier die passende 40-stellige Summe.
Funktionen
- Ausgegeben werden 40 Hexadezimalzeichen
- Verwendet wird das im Browser eingebaute Verfahren; die Ergebnisse stimmen mit anderen Umsetzungen überein
- Schriftzeichen und lange Texte werden nach UTF-8 verrechnet
- Gerechnet wird lokal, der Inhalt geht nicht über das Netz
So gehen Sie vor
- Den zu verrechnenden Text einfügen
- Berechnen lassen und die 40 Zeichen kopieren
- Das Ergebnis mit dem Wert der Gegenseite vergleichen
- Bei einer zusammengesetzten Signaturzeichenkette prüfen, ob Reihenfolge, Trennzeichen und leere Werte übereinstimmen
Ein Durchlauf
Eingabe 123456, Ergebnis 7c4a8d09ca3762af61e59520943dc26494f8941b – immer 40 Zeichen, länger als MD5, aber ebenso wenig für Kennwörter geeignet.
Unterstützte Fälle
Berechnet wird nur der Textwert; eine Signatur mit Schlüssel (HMAC) und eine stückweise Verrechnung von Dateien gibt es nicht. SHA-1 gilt für den Schutz vor Veränderung und für Signaturen als nicht mehr empfehlenswert; für neue Systeme ist SHA-256 die richtige Wahl. Wird SHA-1 nur gebraucht, um ein bestehendes Verfahren zu bedienen, dient das allein der Verträglichkeit und bedeutet keine Sicherheit.
Anwendungsfälle
- Eine ältere Schnittstelle bedienen, die noch SHA-1 verlangt
- Einen Fingerabdruck eines Textes zur Prüfung bilden
- Zwei Textfassungen über ihren Wert vergleichen
Häufige Fragen
Ist SHA-1 noch verwendbar?
Zur Prüfung, ob ein Inhalt unverändert ist, geht es noch; für Manipulationsschutz und Signaturen nicht. Es gibt öffentlich bekannte Kollisionsangriffe, mit denen sich verschiedene Inhalte mit gleicher Summe konstruieren lassen.
Wie unterscheidet sich die Länge von SHA-256?
SHA-1 liefert 40 Hexadezimalzeichen, SHA-256 deren 64. Je länger die Summe, desto größer die Reserve gegen Kollisionen.
Kann ich mit einem Salt rechnen?
Setzen Sie das Salt nach Vorgabe mit dem Inhalt zusammen und berechnen Sie dann; eine eigene Salt-Behandlung gibt es hier nicht.
Wird lokal gerechnet?
Ja, gerechnet wird vollständig im Browser.
Passt gut dazu
Was sich mit SHA-1-Prüfsumme sinnvoll ergänzen lässt: