Wofür SHA-1-Prüfsumme gedacht ist
Für ältere Schnittstellen, die noch SHA-1 verlangen, entsteht hier die passende 40-stellige Summe.
Bedienung
- Den zu verrechnenden Text einfügen
- Berechnen lassen und die 40 Zeichen kopieren
- Das Ergebnis mit dem Wert der Gegenseite vergleichen
- Bei einer zusammengesetzten Signaturzeichenkette prüfen, ob Reihenfolge, Trennzeichen und leere Werte übereinstimmen
Typische Anwendungen: Eine ältere Schnittstelle bedienen, die noch SHA-1 verlangt, Einen Fingerabdruck eines Textes zur Prüfung bilden, Zwei Textfassungen über ihren Wert vergleichen.
Fragen und Antworten
Ist SHA-1 noch verwendbar?
Zur Prüfung, ob ein Inhalt unverändert ist, geht es noch; für Manipulationsschutz und Signaturen nicht. Es gibt öffentlich bekannte Kollisionsangriffe, mit denen sich verschiedene Inhalte mit gleicher Summe konstruieren lassen.
Wie unterscheidet sich die Länge von SHA-256?
SHA-1 liefert 40 Hexadezimalzeichen, SHA-256 deren 64. Je länger die Summe, desto größer die Reserve gegen Kollisionen.
Kann ich mit einem Salt rechnen?
Setzen Sie das Salt nach Vorgabe mit dem Inhalt zusammen und berechnen Sie dann; eine eigene Salt-Behandlung gibt es hier nicht.
Wird lokal gerechnet?
Ja, gerechnet wird vollständig im Browser.
Einschränkungen
Berechnet wird nur der Textwert; eine Signatur mit Schlüssel (HMAC) und eine stückweise Verrechnung von Dateien gibt es nicht. SHA-1 gilt für den Schutz vor Veränderung und für Signaturen als nicht mehr empfehlenswert; für neue Systeme ist SHA-256 die richtige Wahl. Wird SHA-1 nur gebraucht, um ein bestehendes Verfahren zu bedienen, dient das allein der Verträglichkeit und bedeutet keine Sicherheit.
Was das Werkzeug kann
Ausgegeben werden 40 Hexadezimalzeichen, Verwendet wird das im Browser eingebaute Verfahren; die Ergebnisse stimmen mit anderen Umsetzungen überein, Schriftzeichen und lange Texte werden nach UTF-8 verrechnet, Gerechnet wird lokal, der Inhalt geht nicht über das Netz
Diese Werkzeuge passen: