SHA-1 traci bezpieczeństwo: Czas na migrację!
SHA-1 traci bezpieczeństwo: Czas na migrację!
SHA-1 (Secure Hash Algorithm) przestaje być bezpiecznym rozwiązaniem. NIST zaleca, aby wszystkie osoby korzystające z tego algorytmu natychmiast przeszły na SHA-2 lub SHA-3. Pomimo rekomendacji, maksymalny termin migracji wydaje się dość luźny, z datą graniczną ustaloną na 31 grudnia 2030.
Co stoi za tą decyzją? Postępy w możliwości generowania kolizji w SHA-1 stają się coraz bardziej niepokojące. Na przykład, Google udowodniło, że możliwe jest wygenerowanie kolizji, a zderzacz SHA-1 wykonał aż 9 trylionów obliczeń. To zagrożenie ma ogromne znaczenie, szczególnie dla podpisów cyfrowych.
Kolizje SHA-1 mogą prowadzić do łatwego łamania repozytoriów SVN oraz omijania mechanizmów uwierzytelniania na serwerach. OpenSSH planuje wyłączyć ssh-rsa, co tylko potwierdza, jak poważne stało się to zagrożenie.
Na podstawie: Źródła
