NIST এর স্পেসিফিকেশন থেকে SHA-1 হ্যাশিং অ্যালগরিদম বের করে

ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (এনআইএসটি) হ্যাশিং অ্যালগরিদমকে অবহেলিত, অনিরাপদ এবং ব্যবহারের জন্য প্রস্তাবিত নয় বলে ঘোষণা করেছে। এটি 1 ডিসেম্বর, 31 পর্যন্ত SHA-2030-এর ব্যবহার থেকে পরিত্রাণ পেতে এবং আরও নিরাপদ SHA-2 এবং SHA-3 অ্যালগরিদমে সম্পূর্ণরূপে স্যুইচ করার পরিকল্পনা করা হয়েছে৷

31 ডিসেম্বর, 2030 এর মধ্যে, সমস্ত বর্তমান NIST স্পেসিফিকেশন এবং প্রোটোকল আর SHA-1 ব্যবহার করবে না। SHA-1 স্পেসিফিকেশনের শেষটি নতুন ফেডারেল স্ট্যান্ডার্ড FIPS 180-5-এ প্রতিফলিত হবে। এছাড়াও, SP 800-131A-এর মতো সম্পর্কিত স্পেসিফিকেশনে পরিবর্তন করা হবে, যেখান থেকে SHA-1-এর উল্লেখ মুছে ফেলা হবে। SHA-1 সমর্থনকারী ক্রিপ্টোগ্রাফিক মডিউলগুলি NIST-এ পরবর্তী পরীক্ষায় উত্তীর্ণ হতে পারবে না এবং মার্কিন সরকারী সংস্থাগুলিতে তাদের সরবরাহ করা অসম্ভব হয়ে পড়বে (শংসাপত্রটি শুধুমাত্র পাঁচ বছরের জন্য দেওয়া হয়, তারপরে একটি পুনরায় পরীক্ষা প্রয়োজন)।

SHA-1 1995 সালে তৈরি করা হয়েছিল এবং একটি ফেডারেল তথ্য প্রক্রিয়াকরণ মান (FIPS 180-1) হিসাবে অনুমোদিত হয়েছিল, যা মার্কিন সরকারী সংস্থাগুলিতে এই অ্যালগরিদম ব্যবহারের অনুমতি দেয়। 2005 সালে, SHA-1-এ আক্রমণের তাত্ত্বিক সম্ভাবনা প্রমাণিত হয়েছিল। 2017 সালে, একটি প্রদত্ত উপসর্গের সাথে প্রথম ব্যবহারিক সংঘর্ষের আক্রমণটি SHA-1-এর জন্য প্রদর্শিত হয়েছিল, যা দুটি ভিন্ন ডেটা সেটকে সংযোজন নির্বাচন করতে দেয়, যার সংযুক্তি একটি সংঘর্ষের দিকে পরিচালিত করবে এবং একই ফলস্বরূপ হ্যাশ গঠন করবে (উদাহরণস্বরূপ , দুটি বিদ্যমান নথির জন্য, আপনি দুটি সংযোজন গণনা করতে পারেন, এবং যদি একটি প্রথম নথিতে এবং অন্যটি দ্বিতীয়টিতে সংযুক্ত থাকে, তাহলে এই ফাইলগুলির জন্য SHA-1 হ্যাশগুলি একই হবে)।

2019 সালে, সংঘর্ষ সনাক্তকরণ পদ্ধতিটি উল্লেখযোগ্যভাবে উন্নত করা হয়েছিল এবং আক্রমণ পরিচালনার খরচ কয়েক হাজার ডলারে কমিয়ে আনা হয়েছিল। 2020 সালে, কল্পিত PGP এবং GnuPG ডিজিটাল স্বাক্ষর তৈরি করার জন্য একটি কার্যকরী আক্রমণ প্রদর্শন করা হয়েছিল। 2011 সাল থেকে, SHA-1 ডিজিটাল স্বাক্ষরে ব্যবহারের জন্য বাতিল করা হয়েছে এবং 2017 সালে, সমস্ত প্রধান ওয়েব ব্রাউজার SHA-1 হ্যাশিং অ্যালগরিদম ব্যবহার করে স্বাক্ষরিত শংসাপত্রগুলিকে সমর্থন করা বন্ধ করে দিয়েছে। যাইহোক, SHA-1 চেকসামগুলির জন্য ব্যবহার করা অব্যাহত রয়েছে এবং NIST ডাটাবেসে 2200টিরও বেশি প্রত্যয়িত SHA-1-সক্ষম ক্রিপ্টোগ্রাফিক মডিউল এবং লাইব্রেরি রয়েছে।

উত্স: opennet.ru