{"id":106131,"date":"2022-12-16T15:36:53","date_gmt":"2022-12-16T13:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij"},"modified":"2022-12-16T15:36:53","modified_gmt":"2022-12-16T13:36:53","slug":"nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","title":{"rendered":"NIST fjerner hash-algoritmen SHA-1 fra sine specifikationer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Det nationale institut for standarder og teknologi i USA (NIST) har anerkendt hash-algoritmen som for\u00e6ldet, da den ikke lever op til sikkerhedskravene og ikke l\u00e6ngere anbefales til brug. Anvendelse af SHA-1 forventes at oph\u00f8re inden den 31. december 2030, hvorefter der vil v\u00e6re et fuldt skift til mere sikre algoritmer som SHA-2 og SHA-3. <\/p>\n
Fra den 31. december 2030 vil brugen af SHA-1 blive afbrudt i alle g\u00e6ldende specifikationer og protokoller fra NIST. Afskaffelsen af SHA-1 specifikationen vil blive reflekteret i den nye f\u00f8derale standard FIPS 180-5. Derudover vil der blive foretaget \u00e6ndringer i relaterede specifikationer, s\u00e5som SP 800-131A, hvor omtalen af SHA-1 vil blive fjernet. Krypteringsmoduler, der underst\u00f8tter SHA-1, vil ikke kunne best\u00e5 den kommende evaluering hos NIST, og deres levering til amerikanske offentlige institutioner vil blive umulig (certifikatet gives kun for fem \u00e5r, hvorefter en reproduktion af evalueringen er p\u00e5kr\u00e6vet). <\/p>\n
SHA-1 blev udviklet i 1995 og godkendt som en f\u00f8deral standard for informationsbehandling (FIPS 180-1), der g\u00f8r det muligt at anvende denne algoritme i offentlige institutioner i USA. I 2005 blev den teoretiske mulighed for et angreb p\u00e5 SHA-1 bevist. I 2017 blev den f\u00f8rste praktiske kollisionsangreb med et givet pr\u00e6fiks demonstreret for SHA-1, hvilket gjorde det muligt for to forskellige datas\u00e6t at finde tilf\u00f8jelser, hvor vedh\u00e6ftning af disse ville f\u00f8re til en kollisionsdannelse og generere den samme output-hash (for eksempel kan der for to eksisterende dokumenter beregnes to tilf\u00f8jelser, og hvis den ene vedh\u00e6ftes til det f\u00f8rste dokument, og den anden til det andet \u2014 vil de resulterende SHA-1 hashes for disse filer v\u00e6re identiske). <\/p>\n
I 2019 blev metoden til at bestemme kollisioner v\u00e6sentligt forbedret, og omkostningerne ved at gennemf\u00f8re et angreb blev reduceret til flere titusinde dollars. I 2020 blev der vist et fungerende angreb til oprettelse af falske digitale signaturer til PGP og GnuPG. Siden 2011 har SHA-1 ikke v\u00e6ret anbefalet til brug i digitale signaturer, og i 2017 stoppede alle st\u00f8rre webbrowsere med at st\u00f8tte certifikater, der var valideret med SHA-1 hash-algoritmen. Ikke desto mindre forts\u00e6tter SHA-1 med at blive brugt til kontrolsummer, og der findes over 2200 certificerede kryptografiske moduler og biblioteker med SHA-1 underst\u00f8ttelse i NIST-databasen. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"