SHA1 是一种哈希(散列)算法,把任意长度的数据计算成固定 160 位(20 字节)的摘要,通常写成 40 位十六进制字符串。下面重点说明能做什么、不能做什么。
SHA1的安全边界
需要安全性(签名、证书、完整性防篡改)选 SHA-256 或 SHA-3;只校验文件是否意外损坏,MD5 也够用且速度快;存储用户密码不要直接用任何这类哈希,应使用 bcrypt、scrypt 或 Argon2 并加盐。
MD5 输出 128 位,SHA-1 输出 160 位,SHA-256 输出 256 位。MD5 和 SHA-1 都已出现实际碰撞,不能用于安全场景;SHA-256 目前安全。哈希与加密不同:加密可以用密钥解密还原,哈希不可逆。哈希与 Base64 不同:Base64 可以还原,长度随输入变化。
示例
输入:I ♥ Unicode
计算结果:9375811416327c62365f8f902bf1f56e59e81c78
说明:对 UTF-8 字节计算 SHA1。
常用参数
常见参数:输出格式(十六进制小写/大写、Base64)、输入字符集、是否输出原始字节、文件分块读取大小。
乱码排查
SHA1 结果本身不会乱码,它只包含 0–9 和 a–f;如果结果“对不上”,多半是计算前的文本字符集不同,例如 Windows 程序按 GBK 计算,网页按 UTF-8 计算。
本站的SHA哈希计算器工具可以直接处理,计算在浏览器本地完成,适合快速核对结果。
常见问题
【SHA1 能解密吗?】不能。SHA1 是单向哈希,没有密钥也没有逆运算;所谓解密是查已知明文的对照表,只对简单字符串有效。
【SHA1 是多少位?】160 位,即 20 字节,写成十六进制是 40 个字符。
【同一个文本为什么算出的 SHA1 不一样?】通常是输入字节不同:字符集不同、末尾多了换行或空格、全角半角不同。
文中示例可以在本站对应工具中验证;处理密钥、证书等敏感数据时,请注意保护隐私。