UPDATE--SHA-1, funksioni hash 25-vjeçar i krijuar nga NSA dhe i konsideruar i pasigurt për shumicën e përdorimeve për 15 vitet e fundit, tani është "i prishur plotësisht dhe praktikisht " nga një ekip që ka zhvilluar një përplasje të prefiksit të zgjedhur për të.
Kur u prish SHA?
Funksioni i hashimit SHA-1 u prish teorikisht në 2005; megjithatë, sulmi i parë i suksesshëm i përplasjes në botën reale u krye në vitin 2017. Dy vjet më parë, akademikët nga Google dhe CWI prodhuan dy skedarë që kishin të njëjtin hash SHA-1, në sulmin e parë ndonjëherë në botë me përplasje SHA-1 -- i njohur si "Të copëtuar."
A përdoret ende SHA-1?
SHA-1 është prishur që nga viti 2004, por ai përdoret ende në shumë sisteme sigurie; ne i këshillojmë fuqimisht përdoruesit të heqin mbështetjen e SHA-1 për të shmangur sulmet e uljes."
A është SHA-1 i plasaritur?
Kur palët e treta të besuara kanë përdorur SHA-1 për të nënshkruar certifikatat e identitetit, ekziston rreziku që identitetet PGP të imitohen. Nëse autoritetet e certifikatës kanë lëshuar certifikata SHA-1 me numra serialë të parashikueshëm, është e mundur që X. 509 certifikata mund të prishen.
A ka krisur dikush SHA 256?
Në një njoftim të fundit për shtyp të lëshuar nga Treadwell Stanton DuPont, pretendohet se laboratorët e tyre kërkimor kanë shkelur me sukses të gjitha 64 raundet të algoritmit të hashimit SHA256. Më tej ata pohojnë se këtë arritje e kanë arritur një vit më parë (vonë2018).
