SHA-1 (Secure Hash Algorithm 1) 是一种加密哈希函数，它能将任意大小的数据（如文件、消息）转换为一个固定长度的 160 位（20 字节）哈希值。这种哈希值通常以 40 个十六进制字符的形式表示，是数据的“指纹”或“摘要”。
SHA-1 哈希的特性
- 固定长度输出：无论输入的数据大小是多少，SHA-1 总是生成一个 160 位（20 字节）长的哈希值。
- 不可逆性：SHA-1 是单向的，不能从生成的哈希值中还原原始数据。
- 雪崩效应：输入的微小变化（例如修改一个字符）会导致生成的哈希值产生完全不同的变化。
- 碰撞抵抗：在理想情况下，找到两个不同的数据拥有相同的哈希值（称为碰撞）应该非常困难。
SHA-1 在 Git 中的应用
在 Git 中，SHA-1 用于唯一标识对象，如提交（commit）、树（tree）、**文件（blob）**等。Git 为每一个对象计算 SHA-1 哈希值，然后使用这个哈希值来追踪和比较内容变化。
例如，每个提交都有一个唯一的 SHA-1 哈希值（或称 “commit hash”），这个哈希值不仅依赖于提交的内容，还包含了作者、提交时间、父提交等信息。因此，任何对提交内容或元数据的更改都会导致不同的 SHA-1 哈希值。
安全性问题
虽然 SHA-1 在设计时考虑了碰撞抵抗性，但在 2017 年，Google 的研究人员宣布成功制造了 SHA-1 碰撞。这意味着两个不同的输入可以产生相同的 SHA-1 哈希值，破坏了其安全性。因此，在现代应用中，SHA-1 已经逐渐被更安全的哈希算法（如 SHA-256 或 SHA-3）替代。
不过，Git 仍然广泛使用 SHA-1 作为对象标识符，因为其主要用作内容唯一性标识，而不是安全加密。在大多数代码管理场景中，SHA-1 的碰撞风险对使用影响较小，但 Git 也已经开始过渡到更安全的哈希算法（如 SHA-256）。
SHA-1 哈希的示例
输入字符串 "Hello, World!"，其 SHA-1 哈希值是：
2ef7bde608ce5404e97d5f042f95f89f1c232871
无论这个字符串多长或多短，SHA-1 总会生成 40 位十六进制的哈希值。
