ネットショッピングのコツ！システム勉強！自由気ままなつぶやき備忘録

SHA-1・SHA-2とは

SHA-1・SHA-2とは、ハッシュ関数の種類で、改ざん検知に利用される署名アルゴリズムのことです。
ハッシュ関数とは、テキストデータから別の固定長のテキストデータ（ハッシュ値）を生成する関数であり、
生成されたハッシュ値を比較することでデータの改ざんを確認することができます。

SHA-1とSHA-2でハッシュ値の長さが異なり、
SHA-1は160ビット、SHA-2は224ビット・256ビット・384ビット・512ビットです。


SHA-1証明書を使い続けるリスク

ハッシュ関数による改ざん検知は、同じデータから生成されるハッシュ値が一様であることを前提に成り立っています。ハッシュ値が短いと同一のハッシュ値を持つデータが発見される可能性が高くなり、安全性が低下します。コンピュータの計算能力の向上により、SHA-1の安全性が危ぶまれるようになったため、よりハッシュ値の長いSHA-2の利用が推奨されます。