Generador SHA1 — Herramienta gratuita de hash SHA-1 en línea

SHA-1 ya no se considera criptográficamente seguro. En 2017, el ataque SHAttered de Google demostró la primera colisión práctica de SHA-1, lo que significa que dos entradas diferentes pueden producir el mismo hash. Para usos críticos de seguridad como firmas digitales, certificados o hash de contraseñas, se debe utilizar SHA-256 o SHA-512 en su lugar. SHA-1 todavía es aceptable para sumas de verificación no relacionadas con la seguridad y compatibilidad heredada.

SHA-1 produce un hash de 160 bits (40 caracteres) mientras que SHA-256 produce un hash de 256 bits (64 caracteres). SHA-256 es significativamente más seguro — SHA-1 tiene vulnerabilidades conocidas de colisión mientras que SHA-256 no tiene ataques prácticos conocidos. SHA-256 es el reemplazo recomendado de SHA-1 en todas las aplicaciones sensibles a la seguridad.

Git utiliza SHA-1 para generar identificadores únicos para commits, árboles, blobs y etiquetas. En el caso de uso de Git, SHA-1 no se utiliza para seguridad sino para direccionamiento de contenido — asegurando que el mismo contenido siempre corresponda al mismo hash. Git está migrando activamente a SHA-256 (formato de objetos SHA-256) para abordar preocupaciones de seguridad a largo plazo, aunque SHA-1 sigue siendo el valor predeterminado en la mayoría de las instalaciones actuales.