SHA-1: Apa Artinya & Bagaimana Penggunaannya untuk Verifikasi Data

Yang Perlu Diketahui

• Secure Hash Algorithm 1 (SHA-1) adalah jenis algoritma yang digunakan untuk memverifikasi keaslian data.
• Otentikasi kata sandi dan verifikasi file adalah contoh penggunaannya.
• Kalkulator khusus dapat menemukan checksum SHA-1 dari teks atau file.

Artikel ini membahas apa arti SHA-1 dan bagaimana serta mengapa digunakan, ditambah cara menghasilkan checksum SHA-1.

cara menemukan riwayat pencarian google Anda

Apa itu SHA-1?

SHA-1 (kependekan dari Secure Hash Algorithm 1) adalah salah satu dari beberapa fungsi hash kriptografi.

Ini paling sering digunakan untuk memverifikasi file tidak diubah. Hal ini dilakukan dengan memproduksi a checksum sebelum file dikirim, dan kemudian lagi setelah mencapai tujuannya.

File yang dikirimkan dapat dianggap asli hanya jika kedua checksumnya identik.

David Silverman / Berita Getty Images / Getty Images

Sejarah dan Kerentanan Fungsi Hash SHA

SHA-1 hanyalah satu dari empat algoritma dalam keluarga Secure Hash Algorithm (SHA). Sebagian besar dikembangkan oleh Badan Keamanan Nasional AS (NSA) dan diterbitkan oleh Institut Standar dan Teknologi Nasional (NIST).

SHA-0 memiliki ukuran intisari pesan (nilai hash) 160-bit dan merupakan versi pertama dari algoritma ini. Nilai hashnya sepanjang 40 digit. Itu diterbitkan dengan nama 'SHA' pada tahun 1993 tetapi tidak digunakan di banyak aplikasi karena segera diganti dengan SHA-1 pada tahun 1995 karena kelemahan keamanan.

SHA-1 adalah iterasi kedua dari fungsi hash kriptografi ini. Yang ini juga memiliki intisari pesan 160 bit dan berupaya meningkatkan keamanan dengan memperbaiki kelemahan yang ditemukan di SHA-0. Namun pada tahun 2005, SHA-1 juga ditemukan tidak aman.

Setelah kelemahan kriptografi ditemukan di SHA-1, NIST membuat pernyataan pada tahun 2006 yang mendorong lembaga federal untuk mengadopsi penggunaan SHA-2 pada tahun 2010, dan secara resmi tidak digunakan lagi oleh NIST pada tahun 2011. SHA-2 lebih kuat dari SHA- 1, dan serangan yang dilakukan terhadap SHA-2 kemungkinan tidak akan terjadi dengan daya komputasi saat ini.

Tidak hanya lembaga federal, tetapi bahkan perusahaan seperti Google, Mozilla, dan Microsoft telah mulai berencana untuk berhenti menerima sertifikat SSL SHA-1 atau telah memblokir pemuatan halaman semacam itu.

Google memiliki bukti tabrakan SHA-1 yang membuat metode ini tidak dapat diandalkan untuk menghasilkan checksum unik, baik terkait kata sandi, file, atau data lainnya. Anda dapat mengunduh dua yang unik PDF file dari Hancur untuk melihat cara kerjanya. Gunakan kalkulator SHA-1 di bagian bawah halaman ini untuk menghasilkan checksum untuk keduanya, dan Anda akan menemukan nilainya sama persis meskipun keduanya berisi data berbeda.

SHA-2 dan SHA-3

SHA-2 diterbitkan pada tahun 2001, beberapa tahun setelah SHA-1. Ini mencakup enam fungsi hash dengan berbagai ukuran intisari: SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224, dan SHA-512/256.

Dikembangkan oleh desainer non-NSA dan dirilis oleh NIST pada tahun 2015 , adalah anggota lain dari keluarga Algoritma Hash Aman, yang disebut SHA-3 (sebelumnya Keccak).

SHA-3 tidak dimaksudkan untuk menggantikan SHA-2 seperti versi sebelumnya yang dimaksudkan untuk menggantikan versi sebelumnya. Sebaliknya, ini dikembangkan hanya sebagai alternatif lain untuk SHA-0, SHA-1, dan MD5.

Bagaimana SHA-1 Digunakan?

Salah satu contoh nyata di mana SHA-1 dapat digunakan adalah ketika Anda memasukkan kata sandi ke halaman login situs web. Meskipun ini terjadi di latar belakang tanpa sepengetahuan Anda, ini mungkin merupakan metode yang digunakan situs web untuk memverifikasi keaslian kata sandi Anda dengan aman.

kok saya cuma punya 1 filter snapchat

Dalam contoh ini, bayangkan Anda mencoba masuk ke situs web yang sering Anda kunjungi. Setiap kali Anda meminta untuk masuk, Anda diminta memasukkan nama pengguna dan kata sandi Anda.

Jika situs web menggunakan fungsi hash kriptografi SHA-1, berarti kata sandi Anda diubah menjadi checksum setelah Anda memasukkannya. Checksum tersebut kemudian dibandingkan dengan checksum yang disimpan di situs web yang terkait dengan kata sandi Anda saat ini, baik Anda belum tidak mengubah kata sandi Anda sejak Anda mendaftar atau jika Anda baru saja mengubahnya beberapa saat yang lalu. Jika keduanya cocok, Anda diberikan akses; jika tidak, Anda akan diberitahu bahwa kata sandinya salah.

Contoh lain dimana fungsi hash ini dapat digunakan adalah untuk verifikasi file. Beberapa website akan menyediakan checksum file pada halaman download sehingga ketika Anda mendownloadnya, Anda dapat memeriksa sendiri checksum tersebut untuk memastikan bahwa file yang diunduh sama dengan yang ingin Anda download.

Anda mungkin bertanya-tanya di mana kegunaan sebenarnya dari jenis verifikasi ini. Pertimbangkan skenario ketika Anda mengetahui checksum SHA-1 file dari situs web pengembang, namun Anda ingin mengunduh versi yang sama dari situs web berbeda. Anda kemudian dapat membuat checksum SHA-1 untuk unduhan Anda dan membandingkannya dengan checksum asli dari halaman unduhan pengembang.

Jika keduanya berbeda, bukan hanya berarti isi filenya tidak sama, tapi adabisaada malware yang tersembunyi di dalam file, data dapat rusak dan menyebabkan kerusakan pada file komputer Anda, file tersebut tidak ada hubungannya dengan file sebenarnya, dll.

Namun, ini juga bisa berarti bahwa satu file mewakili versi program yang lebih lama dibandingkan yang lain, karena perubahan sekecil apa pun akan menghasilkan nilai checksum yang unik.

Anda mungkin juga ingin memeriksa apakah kedua file tersebut identik jika Anda menginstal paket layanan atau program atau pembaruan lainnya, karena masalah terjadi jika beberapa file hilang selama instalasi.

Kalkulator Checksum SHA-1

Jenis kalkulator khusus dapat digunakan untuk menentukan checksum suatu file atau sekelompok karakter.

Misalnya, SHA1 Daring adalah alat online gratis yang dapat menghasilkan checksum SHA-1 dari grup teks, simbol, dan/atau angka mana pun. Misalnya, ini akan menghasilkan pasangan ini:

Situs web yang sama memiliki Pemeriksaan Berkas SHA1 alat jika Anda memiliki file, bukan teks.