Det nationale institut for standarder og teknologi i USA (NIST) har anerkendt hash-algoritmen som forældet, da den ikke lever op til sikkerhedskravene og ikke længere anbefales til brug. Anvendelse af SHA-1 forventes at ophøre inden den 31. december 2030, hvorefter der vil være et fuldt skift til mere sikre algoritmer som SHA-2 og SHA-3.
Fra den 31. december 2030 vil brugen af SHA-1 blive afbrudt i alle gældende specifikationer og protokoller fra NIST. Afskaffelsen af SHA-1 specifikationen vil blive reflekteret i den nye føderale standard FIPS 180-5. Derudover vil der blive foretaget ændringer i relaterede specifikationer, såsom SP 800-131A, hvor omtalen af SHA-1 vil blive fjernet. Krypteringsmoduler, der understøtter SHA-1, vil ikke kunne bestå den kommende evaluering hos NIST, og deres levering til amerikanske offentlige institutioner vil blive umulig (certifikatet gives kun for fem år, hvorefter en reproduktion af evalueringen er påkrævet).
SHA-1 blev udviklet i 1995 og godkendt som en føderal standard for informationsbehandling (FIPS 180-1), hvilket tillod brug af denne algoritme i amerikanske offentlige institutioner. I 2005 blev den teoretiske mulighed for angreb på SHA-1 bevist. I 2017 blev der demonstreret det første praktiske kollisionsangreb med en specificeret præfiks på SHA-1, hvilket gjorde det muligt for to forskellige datasæt at finde tilføjelser, hvis vedhæftning ville føre til en kollision og producere den samme resulterende hash (f.eks. kan der for to eksisterende dokumenter beregnes to tilføjelser, og hvis en tilføjes til det første dokument, og den anden til det andet, vil de resulterende SHA-1-hashes for disse filer være identiske).
I 2019 blev metoden til at bestemme kollisioner væsentligt forbedret, og omkostningerne ved at gennemføre et angreb blev reduceret til flere titusinde dollars. I 2020 blev der vist et fungerende angreb til oprettelse af falske digitale signaturer til PGP og GnuPG. Siden 2011 har SHA-1 ikke været anbefalet til brug i digitale signaturer, og i 2017 stoppede alle større webbrowsere med at støtte certifikater, der var valideret med SHA-1 hash-algoritmen. Ikke desto mindre fortsætter SHA-1 med at blive brugt til kontrolsummer, og der findes over 2200 certificerede kryptografiske moduler og biblioteker med SHA-1 understøttelse i NIST-databasen.
Kilde: opennet.ru
