SHA-1 हैश जेनरेटर

मुफ़्त ऑनलाइन SHA-1 हैश जेनरेटर टूल। 100% स्थानीय प्रसंस्करण — आपका डेटा कभी आपके डिवाइस से नहीं जाता।

एल्गोरिदम चुनें

General

Password Hashing / KDF

Specialized

Deprecated

इनपुट

आउटपुट

परिणाम यहां प्रदर्शित होगा...

इनपुट → हैश की गणना करें

Usage Guide

SHA-1 के बारे में

SHA-1 (Secure Hash Algorithm 1) एक क्रिप्टोग्राफिक हैश एल्गोरिदम है जिसे U.S. नेशनल सिक्योरिटी एजेंसी (NSA) द्वारा डिज़ाइन किया गया था और 1995 में NIST द्वारा प्रकाशित किया गया था। SHA-1 मनमाने ढंग से लंबाई वाले डेटा को एक निश्चित 160-बिट (40 हेक्साडेसिमल वर्ण) हैश मान में परिवर्तित करता है। SHA-1 एक समय सबसे व्यापक रूप से उपयोग किए जाने वाले हैश एल्गोरिदम में से एक था, लेकिन सुरक्षा समस्याओं के कारण, इसे अब असुरक्षित माना जाता है। 2017 में, Google ने सफलतापूर्वक SHA-1 टकराव हमला (SHAttered) प्रदर्शित किया, यह साबित करते हुए कि SHA-1 व्यावहारिक रूप से टूट चुका है। इसके बावजूद, SHA-1 अभी भी कुछ लेगेसी सिस्टम में उपयोग किया जाता है, जैसे Git (जो SHA-256 में माइग्रेट हो रहा है)।

सुरक्षा चेतावनी: SHA-1 में टकराव कमजोरियां साबित हो चुकी हैं और इसे सुरक्षा-संवेदनशील परिदृश्यों में उपयोग नहीं करना चाहिए। प्रमुख ब्राउज़रों ने SHA-1 प्रमाणपत्रों पर विश्वास करना बंद कर दिया है, और नए प्रोजेक्ट्स को SHA-256 या उच्च-स्तरीय एल्गोरिदम का उपयोग करना चाहिए। केवल गैर-सुरक्षा परिदृश्यों या लेगेसी सिस्टम संगतता के लिए उपयोग करें।

उपयोग के चरण

SHA-1 एक एकतरफा हैश फ़ंक्शन है जो केवल हैश मानों की गणना कर सकता है और इसे उलट नहीं सकता:

•

1. सामग्री इनपुट करेंबाईं ओर इनपुट बॉक्स में हैश किए जाने वाले टेक्स्ट या डेटा को पेस्ट करें

•

2. हैश की गणना करेंWebAssembly का उपयोग करके स्थानीय रूप से कुशलतापूर्वक गणना करने के लिए 'हैश की गणना करें' बटन पर क्लिक करें

•

3. परिणाम कॉपी करें40-वर्ण हेक्साडेसिमल हैश मान प्राप्त करने के लिए दाईं ओर 'कॉपी' बटन पर क्लिक करें

गोपनीयता सुरक्षा: सभी गणनाएं आपके ब्राउज़र में स्थानीय रूप से की जाती हैं, डेटा कभी सर्वर पर अपलोड नहीं किया जाता है, पूरी तरह से ऑफ़लाइन प्रसंस्करण।

सुरक्षा समस्याएं

SHA-1 में गंभीर सुरक्षा समस्याएं हैं और इसे असुरक्षित साबित किया गया है:

•

सैद्धांतिक हमला (2005)प्रोफेसर वांग जियाओयुन की टीम ने टकराव जटिलता को 2^69 तक कम किया, सैद्धांतिक 2^80 से बहुत कम

•

व्यावहारिक हमला (2017)Google के SHAttered हमले ने सफलतापूर्वक SHA-1 टकराव उत्पन्न किया, यह साबित करते हुए कि SHA-1 व्यावहारिक रूप से टूट चुका है

•

ब्राउज़र अप्रचलन (2017)प्रमुख ब्राउज़रों ने SHA-1 SSL प्रमाणपत्रों पर विश्वास करना बंद कर दिया

•

Git माइग्रेशनGit सुरक्षा सुधार के लिए SHA-1 से SHA-256 में माइग्रेट हो रहा है

गंभीर चेतावनी: SHA-1 टकराव हमले व्यावहारिक रूप से प्रदर्शित किए जा चुके हैं; हमलावर एक ही SHA-1 हैश मान के साथ अलग-अलग फ़ाइलें उत्पन्न कर सकते हैं। इसका मतलब है कि SHA-1 का उपयोग डिजिटल हस्ताक्षर, SSL प्रमाणपत्र, कोड हस्ताक्षर और अन्य सुरक्षा परिदृश्यों के लिए नहीं किया जा सकता। नए प्रोजेक्ट्स को SHA-256 या उच्च-स्तरीय एल्गोरिदम का उपयोग करना चाहिए।

SHA-1 अभी भी उपयोग होने वाले परिदृश्य

SHA-1 असुरक्षित होने के बावजूद, कुछ लेगेसी सिस्टम अभी भी इसका उपयोग करते हैं:

•

Git (लेगेसी)Git कमिट पहचानने के लिए SHA-1 का उपयोग करता है लेकिन SHA-256 में माइग्रेट हो रहा है

•

फ़ाइल चेकसम (गैर-सुरक्षा)कुछ पुराने सिस्टम अभी भी फ़ाइल अखंडता जांच के लिए SHA-1 का उपयोग करते हैं (अनुशंसित नहीं)

•

लेगेसी सिस्टमकुछ सिस्टम जिन्हें अपग्रेड नहीं किया जा सकता वे अभी भी SHA-1 पर निर्भर हैं

विकल्प

SHA-1 को बदलने के लिए अधिक सुरक्षित हैश एल्गोरिदम का उपयोग करना चाहिए:

•

SHA-256सबसे अधिक उपयोग किया जाने वाला सुरक्षित हैश एल्गोरिदम, SHA-1 प्रतिस्थापन के रूप में अनुशंसित

•

SHA-512उच्च सुरक्षा हैश एल्गोरिदम, उच्च-सुरक्षा परिदृश्यों के लिए उपयुक्त

•

SHA-3अगली पीढ़ी का हैश मानक, अलग एल्गोरिदम संरचना पर आधारित

•

BLAKE2उच्च-प्रदर्शन हैश एल्गोरिदम, SHA-256 से तेज़ और समान रूप से सुरक्षित

FAQ

Q: SHA-1 या MD5 में कौन अधिक सुरक्षित है?

A: दोनों असुरक्षित हैं, लेकिन SHA-1 MD5 से थोड़ा बेहतर है। MD5: 1) 128-बिट आउटपुट। 2) 2004 में टूटा, टकराव जटिलता 2^39। 3) साधारण कंप्यूटर पर घंटों में टकराव हमले पूरे किए जा सकते हैं। SHA-1: 1) 160-बिट आउटपुट। 2) 2017 में टूटा, टकराव जटिलता लगभग 2^63। 3) टकराव हमलों के लिए महत्वपूर्ण कम्प्यूटेशनल संसाधनों की आवश्यकता है लेकिन व्यावहारिक रूप से प्रदर्शित किए जा चुके हैं। निष्कर्ष: दोनों का उपयोग सुरक्षा परिदृश्यों में नहीं करना चाहिए; उपयोग करें SHA-256 या उच्च-स्तरीय एल्गोरिदम।

Q: Git अभी भी SHA-1 का उपयोग क्यों कर रहा है?

A: Git कमिट, ट्री और ऑब्जेक्ट की पहचान के लिए SHA-1 का उपयोग करता है, लेकिन यह एक लेगेसी मुद्दा है। ऐतिहासिक कारण: जब Git 2005 में बनाया गया था, SHA-1 को सुरक्षित माना जाता था। संगतता: हैश एल्गोरिदम बदलने से सभी मौजूदा रिपॉजिटरी के साथ संगतता टूट जाएगी। जोखिम मूल्यांकन: Git का उपयोग मामला (संस्करण नियंत्रण) SSL प्रमाणपत्रों से अलग है; टकराव हमले का जोखिम अपेक्षाकृत कम है। माइग्रेशन योजना: Git SHA-256 में माइग्रेट हो रहा है (Git 2.29+ इसे समर्थन करता है), लेकिन संक्रमण में समय लगता है। शमन: Git SHAttered-प्रकार के हमलों का पता लगाने के लिए टकराव पहचान तंत्र लागू करता है। सिफारिश: नई रिपॉजिटरी को SHA-256 का उपयोग करना चाहिए; पुरानी रिपॉजिटरी SHA-1 का उपयोग जारी रख सकती हैं (लेकिन जोखिमों से अवगत रहें)।

Q: क्या SHA-1 का उपयोग पासवर्ड भंडारण के लिए किया जा सकता है?

A: बिल्कुल नहीं। SHA-1 में न केवल टकराव कमजोरियां हैं बल्कि यह पासवर्ड भंडारण के लिए भी अनुपयुक्त है। समस्याएं: 1) बहुत तेज़: GPU प्रति सेकंड अरबों SHA-1 हैश की गणना कर सकते हैं, आसानी से ब्रूट-फोर्स किए जा सकते हैं। 2) टकराव कमजोरी: हमलावर एक ही हैश के साथ अलग-अलग पासवर्ड उत्पन्न करने के लिए टकराव का उपयोग कर सकते हैं। 3) कोई नमक नहीं: SHA-1 अकेले रेनबो टेबल हमलों से बचाव नहीं कर सकता। सही दृष्टिकोण: विशेष पासवर्ड हैशिंग एल्गोरिदम का उपयोग करें: 1) Argon2 (OWASP अनुशंसित)। 2) bcrypt (कॉस्ट फैक्टर ≥ 12)। 3) PBKDF2-SHA256 (≥ 600k पुनरावृत्ति)।

Q: SHAttered हमला क्या है?

A: SHAttered 2017 में Google द्वारा प्रदर्शित SHA-1 टकराव हमला है, जो साबित करता है कि SHA-1 व्यावहारिक रूप से टूट चुका है। हमले का सिद्धांत: एक ही SHA-1 हैश मान वाली दो अलग-अलग PDF फ़ाइलें उत्पन्न करें। कम्प्यूटेशनल लागत: लगभग 6500 वर्ष CPU समय और 110 वर्ष GPU समय (वितरित कंप्यूटिंग)। प्रभाव: 1) साबित करता है कि SHA-1 टकराव हमले व्यावहारिक हैं। 2) हमले की लागत समय के साथ घटती है; भविष्य में और आसान हो सकता है। 3) प्रमुख ब्राउज़रों ने SHA-1 प्रमाणपत्रों पर विश्वास करना बंद कर दिया। उदाहरण: Google ने एक ही SHA-1 हैश मान वाली दो अलग-अलग PDF फ़ाइलें जारी कीं (shattered.io)।

Q: SHA-1 से SHA-256 में माइग्रेट कैसे करें?

A: SHA-256 में माइग्रेट करने के लिए प्रभाव का मूल्यांकन करना और माइग्रेशन योजना विकसित करना आवश्यक है। प्रभाव का मूल्यांकन करें: 1) SHA-1 का उपयोग करने वाले सभी सिस्टम और घटकों की पहचान करें। 2) माइग्रेशन संगतता और लागत का मूल्यांकन करें। 3) माइग्रेशन प्राथमिकताएं निर्धारित करें (सुरक्षा-संवेदनशील परिदृश्य पहले)। माइग्रेशन रणनीतियां: 1) दोहरी हैशिंग: SHA-1 और SHA-256 दोनों की गणना करें, धीरे-धीरे संक्रमण करें। 2) संस्करण पहचान: डेटा में उपयोग किए गए हैश एल्गोरिदम की पहचान करें। 3) चरणबद्ध माइग्रेशन: पहले नया डेटा माइग्रेट करें, फिर पुराना डेटा। Git माइग्रेशन: SHA-256 रिपॉजिटरी बनाने के लिए git config --global init.defaultBranch main और git config --global extensions.objectFormat sha256 का उपयोग करें।

Q: SHA-1 के अभी भी क्या उपयोग हैं?

A: SHA-1 केवल गैर-सुरक्षा परिदृश्यों के लिए उपयुक्त है और जल्द से जल्द अधिक सुरक्षित एल्गोरिदम में माइग्रेट किया जाना चाहिए। स्वीकार्य उपयोग: 1) फ़ाइल डीडुप्लिकेशन: गैर-सुरक्षा परिदृश्यों में डुप्लिकेट फ़ाइलों की पहचान करना (लेकिन SHA-256 बेहतर है)। 2) चेकसम: आकस्मिक डेटा भ्रष्टाचार का पता लगाना (दुर्भावनापूर्ण छेड़छाड़ नहीं)। 3) लेगेसी सिस्टम संगतता: उन सिस्टम को बनाए रखना जिन्हें अपग्रेड नहीं किया जा सकता (अस्थायी समाधान)। अस्वीकार्य उपयोग: 1) डिजिटल हस्ताक्षर। 2) SSL/TLS प्रमाणपत्र। 3) कोड हस्ताक्षर। 4) पासवर्ड भंडारण। 5) कोई भी सुरक्षा-संवेदनशील परिदृश्य। सिफारिश: गैर-सुरक्षा परिदृश्यों में भी, SHA-256 को प्राथमिकता दी जानी चाहिए क्योंकि प्रदर्शन अंतर न्यूनतम है लेकिन सुरक्षा बहुत बेहतर है।

Use Cases

अनुशंसित नहीं: SSL/TLS प्रमाणपत्र

SHA-1 प्रमाणपत्र प्रमुख ब्राउज़रों द्वारा अप्रचलित किए जा चुके हैं और अब उपयोग नहीं किए जाने चाहिए। 2017 से, Chrome, Firefox और Edge जैसे ब्राउज़रों ने SHA-1 प्रमाणपत्रों पर विश्वास करना बंद कर दिया; SHA-1 प्रमाणपत्रों का उपयोग करने वाली वेबसाइटों पर जाने पर सुरक्षा चेतावनियां प्रदर्शित होती हैं। CA प्राधिकरणों ने भी SHA-1 प्रमाणपत्र जारी करना बंद कर दिया है। सभी वेबसाइटों को SHA-256 या उच्च-स्तरीय प्रमाणपत्रों का उपयोग करना चाहिए।