Das National Institute of Standards and Technology (NIST) der USA hat den Hash-Algorithmus als veraltet eingestuft, da er nicht mehr den Sicherheitsanforderungen entspricht und nicht empfohlen wird. Die Verwendung von SHA-1 soll bis zum 31. Dezember 2030 eingestellt werden, um vollst\u00e4ndig auf sicherere Algorithmen wie SHA-2 und SHA-3 umzusteigen. <\/p>\n
Bis zum 31. Dezember 2030 wird die Anwendung von SHA-1 in allen aktuellen Spezifikationen und Protokollen des NIST eingestellt. Das Inkrafttreten der SHA-1-Spezifikation wird in einem neuen bundesstaatlichen Standard FIPS 180-5 dokumentiert. Zudem werden \u00c4nderungen in verwandte Spezifikationen, wie SP 800-131A, vorgenommen, aus denen der Verweis auf SHA-1 entfernt wird. Kryptographische Module, die SHA-1 unterst\u00fctzen, k\u00f6nnen die n\u00e4chste Pr\u00fcfung bei NIST nicht bestehen, und ihre Lieferung an staatliche Stellen in den USA wird unm\u00f6glich (das Zertifikat gilt nur f\u00fcnf Jahre, danach ist eine erneute Pr\u00fcfung erforderlich). <\/p>\n
SHA-1 wurde 1995 eingef\u00fchrt und als Bundesstandard f\u00fcr die Informationsverarbeitung (FIPS 180-1) anerkannt, der es erm\u00f6glichte, diesen Algorithmus in US-amerikanischen Beh\u00f6rden zu verwenden. Im Jahr 2005 wurde die theoretische M\u00f6glichkeit eines Angriffs auf SHA-1 nachgewiesen. Im Jahr 2017 wurde der erste praktische Kollisionsangriff mit vorgegebenem Pr\u00e4fix auf SHA-1 demonstriert, der es erm\u00f6glichte, f\u00fcr zwei verschiedene Datens\u00e4tze Erg\u00e4nzungen zu finden, deren Anf\u00fcgung zu einer Kollision f\u00fchren und denselben Resultierender Hash erzeugen w\u00fcrde (zum Beispiel k\u00f6nnen f\u00fcr zwei vorhandene Dokumente zwei Erg\u00e4nzungen berechnet werden, und wenn man eine an das erste Dokument und die andere an das zweite anh\u00e4ngt, sind die resultierenden SHA-1-Hashes f\u00fcr diese Dateien identisch). <\/p>\n
Im Jahr 2019 wurde die Methodik zur Erkennung von Kollisionen erheblich verbessert, und die Kosten f\u00fcr die Durchf\u00fchrung eines Angriffs wurden auf mehrere Zehntausend Dollar gesenkt. Im Jahr 2020 wurde ein funktionierender Angriff zur Erstellung gef\u00e4lschter digitaler Signaturen f\u00fcr PGP und GnuPG demonstriert. Seit 2011 wird SHA-1 f\u00fcr digitale Signaturen nicht mehr empfohlen, und im Jahr 2017 haben alle g\u00e4ngigen Webbrowser die Unterst\u00fctzung f\u00fcr Zertifikate eingestellt, die mit dem SHA-1-Hashalgorithmus verifiziert wurden. Dennoch wird SHA-1 weiterhin f\u00fcr Pr\u00fcfziffern verwendet, und in der NIST-Datenbank sind \u00fcber 2200 zertifizierte kryptografische Module und Bibliotheken mit Unterst\u00fctzung f\u00fcr SHA-1 vorhanden. \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0421\u0428\u0410 (NIST) \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0445\u044d\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c, \u043d\u0435 \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u043c \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c \u043a \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044e. \u041e\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f SHA-1 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u0434\u043e 31 \u0434\u0435\u043a\u0430\u0431\u0440\u044f 2030 \u0433\u043e\u0434\u0430 \u0438 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b SHA-2 \u0438 SHA-3. \u0414\u043e 31 \u0434\u0435\u043a\u0430\u0431\u0440\u044f 2030 \u0433\u043e\u0434\u0430 \u0432\u043e \u0432\u0441\u0435\u0445 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u0445 NIST \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-106131","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47NIST entfernt den Hash-Algorithmus SHA-1 aus seinen Spezifikationen | ProHoster","description":"Das National Institute of Standards and Technology (NIST) hat den Hash-Algorithmus als veraltet und unsicher anerkannt und empfiehlt seine Verwendung nicht.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47NIST \u0432\u044b\u0432\u043e\u0434\u0438\u0442 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0445\u044d\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f SHA-1 \u0438\u0437 \u0441\u0432\u043e\u0438\u0445 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 | ProHoster","og:description":"\u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0421\u0428\u0410 (NIST) \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0445\u044d\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c, \u043d\u0435 \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u043c \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c \u043a \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-16T13:36:53+00:00","article:modified_time":"2022-12-16T13:36:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/106131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=106131"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/106131\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=106131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=106131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=106131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"