Question 1

क्या 2026 में SHA-1 इस्तेमाल करना सुरक्षित है?

Accepted Answer

सुरक्षा कार्यों के लिए नहीं। 2017 में एक व्यावहारिक collision हमला (SHAttered) सामने आया था, इसलिए सर्टिफिकेट, हस्ताक्षर और पासवर्ड स्टोरेज के लिए SHA-1 को अनुशंसित नहीं किया जाता।

Question 2

Git अब भी SHA-1 का उपयोग क्यों करता है?

Accepted Answer

Git इसे एक सामग्री पहचानकर्ता के रूप में इस्तेमाल करता है, सुरक्षा सीमा के रूप में नहीं। नए वर्ज़न धीरे-धीरे SHA-256 की ओर बढ़ रहे हैं, लेकिन आज भी ज़्यादातर रिपॉज़िटरी अंदरूनी तौर पर SHA-1 ही इस्तेमाल करती हैं।

Question 3

SHA-1, SHA-256 से कैसे अलग है?

Accepted Answer

SHA-1 160 बिट (40 अक्षर) का आउटपुट देता है और सुरक्षा के लिए टूटा हुआ है। SHA-256 256 बिट (64 अक्षर) का आउटपुट देता है और अभी भी अनुशंसित मानक है।

Question 4

क्या दो अलग फ़ाइलों का SHA-1 हैश एक जैसा हो सकता है?

Accepted Answer

सिद्धांत रूप में कोई भी हैश फ़ंक्शन टकरा सकता है, और SHA-1 के मामले में यह व्यावहारिक रूप से भी दिखाया जा चुका है। यही असली वजह है कि सुरक्षा-संवेदनशील कार्यों में इससे बचना चाहिए।