SHA-1加密

工具說明

SHA-1加密工具 是一款線上 SHA-1 雜湊加密工具，支援文字字串的 SHA-1 加密計算以及檔案的 SHA-1 校驗。採用美國國家標準與技術研究院（NIST）發布的 FIPS PUB 180-1 標準，輸出 160 位元（40 個十六進位字元）雜湊值，支援大寫和小寫兩種顯示格式。

使用說明

1. 輸入文字

   在左側輸入框中輸入或貼上需要計算雜湊值的文字內容。

2. 計算雜湊

   點擊「計算 SHA-1」按鈕，右側將顯示 SHA-1 雜湊值的大寫和小寫兩種格式。

3. 複製結果

   點擊結果輸入框右側的複製圖示，即可將對應的雜湊值複製到剪貼簿。

4. 檔案校驗

   在底部檔案校驗區點擊「選擇檔案」，選擇任意檔案即可自動計算該檔案的 SHA-1 雜湊值，用於檔案完整性驗證。

使用場景

• 檔案完整性校驗：下載檔案後，透過比對 SHA-1 雜湊值驗證檔案是否被竄改或損壞。
• 數位簽章：在數位簽章和憑證體系中，SHA-1 用於生成訊息摘要，確保資料完整性和來源認證。
• Git 版本控制：Git 使用 SHA-1 作為 commit、tree、blob 等物件的識別碼，是整個版本控制系統的基石。
• 密碼儲存：在部分遺留系統中，SHA-1 被用於對使用者密碼進行雜湊儲存（注意：現在已不推薦，建議使用 bcrypt 或 SHA-256 等更安全的方案）。

核心優勢

1. 免費免安裝

   工具完全免費，打開網頁即可使用，無需下載安裝任何客戶端軟體，隨時隨地計算雜湊。

2. 本地處理隱私安全

   所有 SHA-1 運算（文字雜湊與檔案校驗）均在瀏覽器本地完成，內容與檔案不會離開您的裝置，杜絕洩露風險。

3. 相容遺留系統

   SHA-1 仍是大量歷史系統與工具（如 Git、舊版軟體分發）的預設雜湊演算法，本工具可方便地對標既有 SHA-1 校驗值。

4. 大小寫雙格式輸出

   同時提供大寫和小寫兩種十六進位輸出格式，滿足不同系統與場景的顯示需求。

5. 文字與檔案雙支援

   既支援輸入文字字串即時計算，也支援選擇本地檔案計算雜湊值，覆蓋資料校驗與完整性驗證多種需求。

SHA-1 演算法原理

SHA-1（Secure Hash Algorithm 1） 由美國國家安全局（NSA）設計，1995 年由 NIST 發布為 FIPS PUB 180-1 標準。它是 SHA 系列演算法的第一個修訂版，在 SHA-0 的基礎上修復了一個安全缺陷。

SHA-1 演算法的核心流程：① 訊息填充——將訊息填充到長度對 512 取模餘 448，然後追加 64 位元的原始訊息長度；② 分塊處理——將填充後的訊息分為 512 位元的塊；③ 初始化 5 個 32 位元暫存器（A、B、C、D、E）；④ 80 輪疊代——每輪對暫存器進行位元運算、移位和常數加法；⑤ 輸出 160 位元——最終將 5 個暫存器值拼接得到 160 位元雜湊值。

需要注意的是，SHA-1 在 2017 年已被證明存在實際的碰撞攻擊（SHAttered 攻擊），Google 和 CWI Amsterdam 成功構造了兩個不同的 PDF 檔案具有相同的 SHA-1 雜湊值。因此，在安全敏感的場景中，建議使用 SHA-256 或更強的雜湊演算法。

SHA-1 與其他雜湊演算法對比

以下表格對比了 SHA-1 與常見雜湊演算法的主要特性差異：

演算法	輸出位元數	計算速度	安全性	典型場景
MD5	128	快	已破解（碰撞）	檔案校驗（非安全場景）
SHA-1	160	較快	已破解（碰撞，SHAttered）	Git 版本控制、遺留系統
SHA-256	256	中等	安全（未破解）	數位簽章、SSL/TLS、區塊鏈

SHA-1 與 Git

Git 是目前最受歡迎的版本控制系統，其底層儲存機制全面依賴 SHA-1。Git 中的每個物件（commit、tree、blob、tag）都由其內容的 SHA-1 雜湊值唯一識別。當你執行 git commit 時，Git 會計算提交內容的 SHA-1 值，並將其作為該 commit 的唯一 ID（即我們常見的 40 位十六進位字串）。

儘管 SHA-1 已被證明存在碰撞漏洞，但 Git 社群認為在版本控制的上下文中，攻擊者需要同時構造碰撞並控制倉庫的提交歷史，實際攻擊難度極高。Git 團隊正在逐步向 SHA-256 遷移，這一過渡已在 Git 2.29+ 版本中開始支援。

常見問題