SHA-256 bermaksud "Algoritma Hash Selamat 256bit," dan SHA-1 bermaksud "Algoritma Hash Selamat 1", yang merupakan fungsi kriptografi yang direka oleh Agensi Keselamatan Negara Amerika Syarikat yang digunakan dalam banyak sistem berbeza dengan pelbagai kegunaan. Kedua-dua SHA-256 dan SHA-1 adalah fungsi cincang yang sangat serupa, namun ia juga berbeza.
SHA-256 lwn SHA-1
Perbezaan antara SHA-256 dan SHA-1 ialah SHA-256 ialah algoritma yang lebih baharu, lebih kuat dan lebih maju. Ia sering digunakan oleh pelombong bitcoin kerana kesukaran untuk memecahkan. SHA-1, sebaliknya, ialah algoritma lama yang tidak sekuat atau selamat seperti SHA-256. Orang kadang-kadang menggunakannya untuk menyimpan kata laluan kerana penyulitan lebih mudah dipecahkan.
SHA-256 ialah fungsi kriptografi yang menjana hampir mustahil untuk meramal rentetan aksara berdasarkan input. Lebih-lebih lagi, SHA-256 ialah algoritma yang lebih baharu, lebih kuat dan lebih maju yang digunakan dalam pelbagai sistem dengan pelbagai kegunaan yang berbeza. Walau bagaimanapun, SHA-256 sering digunakan oleh pelombong bitcoin.
SHA-1 ialah fungsi kriptografi yang mengambil mesej dalam sebarang panjang sebagai input dan menghasilkan rentetan 160-bit. Selain itu, SHA-1 ialah algoritma yang lebih lama dan lebih perlahan yang mempunyai kadar prestasi yang sangat rendah dan paling kerap digunakan untuk menyimpan kata laluan kerana penyulitan lebih mudah dipecahkan.
Jadual Perbandingan Antara SHA-256 dan SHA-1
| Parameter Perbandingan | SHA-256 | SHA-1 |
| Pertahanan | SHA-25 ialah fungsi kriptografi dengan algoritma yang lebih baharu, lebih kuat dan lebih maju. | SHA-1 ialah fungsi kriptografi dengan algoritma yang lebih lama. |
| Masa Persembahan | Masa yang diperlukan untuk mengira nilai cincang SHA-256 jauh lebih lama. | Masa yang diperlukan untuk mengira nilai cincang SHA-1 adalah kurang. |
| angkasa lepas | Algoritma SHA-256 memerlukan lebih banyak ruang untuk menyimpan nilai cincang dalam ingatan atau pada cakera. | Algoritma SHA-1 memerlukan lebih sedikit ruang untuk menyimpan nilai cincang dalam ingatan atau pada cakera. |
| Kelajuan | Prestasi algoritma SHA-256 adalah lebih pantas. | Prestasi algoritma SHA-1 adalah lebih perlahan. |
| Keselamatan | Algoritma SHA-256 mempunyai lebih keselamatan. | Algoritma SHA-1 mempunyai kurang keselamatan. |
Apakah SHA-256?
SHA-256 digunakan dalam transaksi Bitcoin untuk mengesahkan transaksi dan menjana kunci awam untuk setiap pemilik syiling. Selain itu, SHA-256 juga boleh digunakan dalam jenis protokol pengesahan kata laluan tertentu apabila digabungkan dengan fungsi lain untuk memastikan kata laluan sukar diperoleh melalui serangan kekerasan komputer atau kaedah lain.
SHA-256 digunakan dalam perlombongan Bitcoin, pengesahan fail dalam klien BitTorrent, pengesahan kuat pada beberapa rangkaian wayarles, pencincangan Kriptografi untuk tandatangan digital dan pengesahan kata laluan dalam program pemindahan fail, seperti FileZilla. Sebagai contoh, Apabila anda log masuk ke tapak web bank anda untuk menyediakan akaun atau memindahkan wang antara akaun, anda log masuk ke pelayan bank anda dengan kunci rahsia kongsi yang dijana dengan bantuan SHA-256.
SHA-256 ialah fungsi kriptografi yang menjana hampir mustahil untuk meramal rentetan aksara atau cincang berdasarkan fungsi input. Algoritma SHA-256 memerlukan lebih banyak ruang untuk menyimpan nilai cincang dalam ingatan atau pada cakera. Lebih-lebih lagi, ini mempengaruhi berapa banyak ruang sistem keselamatan rangkaian anda untuk menyimpan sejumlah nilai cincang tertentu.
Dalam sesetengah protokol, SHA-256 dipanggil fungsi pencincangan dan bukannya fungsi pencincangan, dan itu kerana SHA-256 adalah sangat pantas dan mempunyai keselamatan yang sangat tinggi. Selain itu, SHA-256 juga merupakan fungsi cincang lalai dalam banyak program dan telah membuktikan dirinya selama bertahun-tahun digunakan. Banyak perkhidmatan internet menggunakan SHA-256 untuk tujuan ini. Ini termasuk OpenSSH, pelayan web Apache, pangkalan data MySQL, Tomcat, pelayan mel Postfix dan banyak lagi.
Apakah SHA-1?
SHA-1 telah direka oleh Agensi Keselamatan Negara, yang menghasilkan ringkasan mesej 160-bit untuk mesej input yang diberikan. Ia biasanya digunakan untuk mengesahkan integriti data dan untuk mencipta tandatangan digital dengan kunci persendirian, dan menggunakan kriptografi kunci awam.
SHA-1 ialah algoritma lama dengan kurang keselamatan, ruang dan prestasi rendah yang bukan algoritma penyulitan tetapi hanya menghasilkan ringkasan mesej yang boleh digunakan sebagai sebahagian daripada pelbagai algoritma dan protokol kriptografi yang menggunakan pencincangan untuk tujuan keselamatan. Walau bagaimanapun, SHA-1 paling kerap digunakan untuk menyimpan kata laluan kerana penyulitan lebih mudah dipecahkan.
Cincang SHA-1 sering dijumpai sebagai urutan 40 digit perenambelasan, biasanya dipaparkan dalam kumpulan empat digit dari kiri ke kanan. Empat belas pertama digit ini, mewakili 40 bit pertama mesej, ialah "ringkas mesej." Dua puluh digit berikutnya mewakili "kod pengesahan mesej khusus protokol," yang biasanya dipanggil "tandatangan", yang secara kriptografi membuktikan identiti pelaksanaan SHA-1 dan integriti mesej di bawah fungsi cincang kriptografi.
SHA-1 telah didapati terdedah kepada serangan yang boleh mengurangkan panjang kunci berkesannya daripada 448 bit kepada sesedikit 256 bit. Walaupun SHA-1 kemudiannya dinaik taraf untuk menggunakan kekunci yang jauh lebih besar, tidak ada serangan yang diketahui pada mana-mana fungsi cincang yang diterbitkan yang memecahkan keselamatan SHA-1 sepenuhnya. Walau bagaimanapun, terdapat serangan yang diketahui yang menghasilkan pengurangan ketara dalam keselamatan SHA-1. Apa yang dipanggil "serangan perlanggaran" ini tidak berkaitan secara langsung dengan kelemahan kriptografi SHA-1.
Perbezaan Utama Antara SHA-256 dan SHA-1
Kesimpulan
SHA-256 dan SHA-1 ialah fungsi cincang kriptografi yang direka oleh Agensi Keselamatan Negara Amerika Syarikat. SHA-256 ialah teknologi baharu yang boleh menggantikan atau menambah protokol keselamatan sedia ada anda. Selain itu, algoritma SHA-256 lebih sukar untuk dipecahkan, menjadikannya sangat sukar bagi penggodam untuk mendapatkan data anda walaupun mereka mengetahui kata laluan anda. SHA-1 bukan algoritma penyulitan. Walau bagaimanapun, ia hanya menghasilkan ringkasan mesej yang boleh digunakan sebagai sebahagian daripada pelbagai algoritma dan protokol kriptografi yang digunakan untuk tujuan pencincangan dan keselamatan.
