{"id":106131,"date":"2022-12-16T15:36:53","date_gmt":"2022-12-16T13:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij"},"modified":"2022-12-16T15:36:53","modified_gmt":"2022-12-16T13:36:53","slug":"nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","title":{"rendered":"NIST zieht den Hash-Algorithmus SHA-1 aus seinen Spezifikationen zur\u00fcck.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das National Institute of Standards and Technology (NIST) hat den Hash-Algorithmus als veraltet erkl\u00e4rt, da er nicht mehr den Sicherheitsanforderungen entspricht und nicht empfohlen wird. Die Abschaffung von SHA-1 ist bis zum 31. Dezember 2030 geplant, um vollst\u00e4ndig auf die sichereren Algorithmen SHA-2 und SHA-3 umzusteigen. <\/p>\n
Bis zum 31. Dezember 2030 wird die Anwendung von SHA-1 in allen aktuellen Spezifikationen und Protokollen des NIST eingestellt. Das Auslaufen der SHA-1-Spezifikation wird in einem neuen Bundesstandard FIPS 180-5 widergespiegelt. Zudem werden \u00c4nderungen in verwandte Spezifikationen, wie SP 800-131A, vorgenommen, in denen die Erw\u00e4hnung von SHA-1 entfernt wird. Krypto-Module, die SHA-1 unterst\u00fctzen, werden die n\u00e4chste \u00dcberpr\u00fcfung durch das NIST nicht bestehen k\u00f6nnen, und ihre Bereitstellung an staatliche Einrichtungen in den USA wird unm\u00f6glich sein (das Zertifikat wird nur f\u00fcr f\u00fcnf Jahre vergeben, danach ist eine erneute \u00dcberpr\u00fcfung erforderlich). <\/p>\n
SHA-1 wurde 1995 entwickelt und als f\u00f6deraler Standard f\u00fcr die Informationsverarbeitung (FIPS 180-1) anerkannt, sodass dieser Algorithmus in US-Regierungsbeh\u00f6rden verwendet werden kann. Im Jahr 2005 wurde die theoretische M\u00f6glichkeit eines Angriffs auf SHA-1 nachgewiesen. 2017 wurde die erste praktische Kollisionsattacke mit vorgegebenem Pr\u00e4fix auf SHA-1 demonstriert, die es erm\u00f6glicht, f\u00fcr zwei unterschiedliche Datens\u00e4tze Erg\u00e4nzungen zu finden, deren Anf\u00fcgung zu einer Kollision f\u00fchrt und denselben resultierenden Hash erzeugt (zum Beispiel k\u00f6nnen f\u00fcr zwei bestehende Dokumente zwei Erg\u00e4nzungen berechnet werden, und wenn die eine dem ersten Dokument und die andere dem zweiten angef\u00fcgt wird, werden die resultierenden SHA-1-Hashes f\u00fcr diese Dateien identisch sein). <\/p>\n
Im Jahr 2019 wurde die Methode zur Erkennung von Kollisionen erheblich verbessert, und die Kosten f\u00fcr die Durchf\u00fchrung eines Angriffs wurden auf einige Zehntausend Dollar gesenkt. Im Jahr 2020 wurde ein funktionierender Angriff zur Erstellung gef\u00e4lschter digitaler Signaturen f\u00fcr PGP und GnuPG demonstriert. Seit 2011 wird SHA-1 f\u00fcr digitale Signaturen nicht mehr empfohlen, und 2017 stellten alle g\u00e4ngigen Webbrowser die Unterst\u00fctzung f\u00fcr Zertifikate ein, die mit dem SHA-1-Hashalgorithmus signiert wurden. Trotzdem wird SHA-1 weiterhin f\u00fcr Pr\u00fcfziffern verwendet, und in der NIST-Datenbank sind \u00fcber 2200 zertifizierte kryptographische Module und Bibliotheken mit SHA-1-Unterst\u00fctzung vorhanden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"