Národní institut standardů a technologií USA (NIST) uznal hashovací algoritmus za zastaralý, nesplňující bezpečnostní požadavky a nedoporučený k použití. Úplné odstranění SHA-1 se plánuje do 31. prosince 2030 a přechod na bezpečnější algoritmy SHA-2 a SHA-3.
Do 31. prosince 2030 přestane NIST ve všech aktuálních specifikacích a protokolech používat SHA-1. Zánik specifikace SHA-1 bude reflektován v novém federálním standardu FIPS 180-5. Kromě toho budou provedeny změny ve souvisejících specifikacích, jako je SP 800-131A, z nichž zmizí zmínka o SHA-1. Krypto-moduly, které podporují SHA-1, neprojdou následující kontrolou v NIST a jejich dodávky do vládních institucí USA se stanou nemožnými (certifikát je vydáván pouze na pět let, po čemž je nutné zopakovat kontrolu).
SHA-1 byl navržen v roce 1995 a schválen jako federální standard pro zpracování informací (FIPS 180-1), který umožňuje použití tohoto algoritmu ve vládních institucích USA. V roce 2005 byla prokázána teoretická možnost útoku na SHA-1. V roce 2017 byla pro SHA-1 demonstrována první praktická kolizní útok s určeným prefixem, což umožňuje pro dvě různé sady dat najít dodatky, jejichž připojení povede k vzniku kolize a vytvoření stejného výsledného hashe (například pro dva existující dokumenty lze vypočítat dvě dodatky, a pokud jeden připojíte k prvnímu dokumentu a druhý k druhému — výsledné hashe SHA-1 pro tyto soubory budou shodné).
V roce 2019 byla metoda určování kolizí významně zdokonalená a náklady na provedení útoku byly sníženy na několik desítek tisíc dolarů. V roce 2020 byla předvedena účinná metoda útoku pro vytváření fiktivních digitálních podpisů PGP a GnuPG. Od roku 2011 není SHA-1 doporučován pro použití v digitálních zásilkách a v roce 2017 všechny hlavní webové prohlížeče přestaly podporovat certifikáty, které byly podepsány pomocí hashovacího algoritmu SHA-1. Nicméně SHA-1 se stále používá pro kontrolní součty a v databázi NIST je více než 2200 certifikovaných kryptografických modulů a knihoven s podporou SHA-1.
Zdroj: opennet.ru
