SHA-1完整指南：由原理到應用場景

SHA-1 係一種密碼學哈希算法，可以將任意長度嘅輸入數據，轉換成 160 位嘅固定長度摘要。唔論你輸入幾多內容，出嚟嘅哈希值長度永遠一樣，而且只要輸入有一啲啲改變，輸出就會完全唔同。

哈希算法基本原理

哈希算法嘅核心特點有三個：第一，單向性——你可以好快由輸入得到哈希值，但冇辦法由哈希值反推返原始數據；第二，固定長度——無論輸入係一個字定成個檔案，SHA-1 嘅輸出永遠係 160 位（即係大約 40 個十六進制字符）；第三，雪崩效應——輸入改一個字，輸出大約有一半位元會反轉，完全睇唔出關聯。

基本規格一覽

實際應用場景

• 場景1：Git 版本控制嘅 commit 雜湊
• 場景2：舊系統數碼簽名驗證
• 場景3：非敏感數據校驗

安全性要留意

SHA-1 曾經係業界標準，但2017年被證實可碰撞，而家已被 SHA-2 系列取代。

重要提醒：SHA-1 而家已經唔建議用於安全敏感場景，例如密碼儲存、數碼簽名等等。如果你係做新系統，建議揀 SHA-256 或者更高級嘅 SHA-3 系列。

呢個工具點樣用

1. 將你要哈希嘅文字或者數據貼入輸入框
2. 點擊「計算」或者「生成」按鈕
3. 系統會即時計算出 SHA-1 哈希值
4. 你可以直接複製結果，或者同其他哈希值做比對

常見問題

問題1：SHA-1 可以反轉返原始數據嗎？

唔可以。哈希算法係單向嘅，理論上冇辦法由哈希值反推出原始輸入。不過如果輸入範圍好細（例如常用密碼），人哋可以用彩虹表查表猜中，所以密碼哈希一定要加鹽。

問題2：兩個唔同嘅輸入會唔會有同一個哈希值？

理論上一定存在（因為輸入無限、輸出有限），但係好嘅哈希算法會令到呢種「碰撞」極難搵到。SHA-1 嘅 160 位輸出，碰撞概率大約係 2^80 次先會遇到一次，正常使用完全唔使擔心。

總結：SHA-1 係一個 低安全級別嘅哈希算法，適合用於 數碼簽名、Git版本控制 等場景。呢個在線工具可以幫你即時生成哈希值，唔使安裝任何軟件。