مولّد تجزئة SHA-1

شكل بصمة SHA-1

تنتج SHA-1 مخرجات من 160 بتاً، تُكتب على هيئة 40 حرفاً سداسياً عشرياً.

متى تبقى SHA-1 الخيار الصحيح

• مطابقة قيمة موجودة: عمود في قاعدة بيانات أو توقيع واجهة برمجية أو قائمة ملفات بُني بـ SHA-1 لا يمكن إعادة إنتاجه إلا بـ SHA-1.
• البروتوكولات القديمة: بعض التكاملات القديمة، مثل صيغ webhook أو الخلاصات المعيّنة، تحدد SHA-1 ولا يمكن تغييرها من جهتك.
• معرّفات غير معادية: استخدمت أنظمة التحكم بالإصدارات SHA-1 منذ زمن لتسمية الكائنات، حيث الهدف تسمية فريدة لا الحماية من مهاجم.

متى تختار غيرها

في عام 2017 نُشر أول تصادم عملي على SHA-1: وثيقتان مختلفتان بالبصمة نفسها. وقد أوصت الهيئات المعيارية بإيقاف استخدامها في التوقيعات والشهادات. لأي عمل جديد يحتاج إلى سلامة البيانات أو صحة المصدر، استخدم SHA-256 أو SHA-512. كلاهما متاح بنقرة في هذه الأداة، فيمكنك مقارنة أحجام المخرجات مباشرة.

كما أن SHA-1 غير مناسبة لكلمات المرور. فهي سريعة الحساب، ما يتيح للمهاجم تجربة أعداد هائلة من التخمينات. استخدم bcrypt أو scrypt أو Argon2id مع ملح.

التحقق من النتيجة

للتأكد من قيمة ما، قارنها بأداة سطر الأوامر، مع تذكّر أن echo يضيف فاصل سطر: printf 'hello' | sha1sum يعيد aaf4c61ddcc5e8a2dabede0f3b482cd9aea9434d، وهي القيمة نفسها في الجدول.

قراءة قيمة SHA-1

تتراوح الأرقام السداسية عشرية من 0 إلى 9 ومن a إلى f، ولا يغيّر حجم الأحرف (الكبيرة أو الصغيرة) القيمة. تطبع هذه الأداة أحرفاً صغيرة. عند المقارنة مع مرجع يستخدم أحرفاً كبيرة، حوّل أحد الطرفين أولاً. واحرص دائماً على نسخ الأحرف الأربعين كاملة، فالبادئة المختصرة ليست البصمة نفسها.

إذا احتجت إلى عرض عدة خوارزميات للنص نفسه، مثلاً في التوثيق، فأنشئ البصمات مرة واحدة واستخدم القائمة الكاملة أسفل النتيجة الرئيسية بدل تكرار الخطوات.

مثال تحقق

جزّئ الكلمتين hello world وستجد 2aae6c35c94fcfb415dbe95f408b9ce91ee846ed. إذا أظهر نظامك قيمة أخرى، فالمدخل الذي جُزّئ لم يكن هذه الأحرف الأحد عشر تماماً. تحقق من فاصل سطر في النهاية، أو مسافة مكررة، أو ترميز مختلف في الطرف الآخر.