use crypto/sha1