{"id":106131,"date":"2022-12-16T15:36:53","date_gmt":"2022-12-16T13:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij"},"modified":"2022-12-16T15:36:53","modified_gmt":"2022-12-16T13:36:53","slug":"nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","title":{"rendered":"El NIST ha eliminado el algoritmo de hash SHA-1 de sus especificaciones","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda de EE. UU. (NIST) ha declarado que el algoritmo de hash est\u00e1 obsoleto, no cumple con los requisitos de seguridad y no se recomienda su uso. Se planea eliminar el uso de SHA-1 antes del 31 de diciembre de 2030 y hacer la transici\u00f3n completa a algoritmos m\u00e1s seguros como SHA-2 y SHA-3. <\/p>\n
Antes del 31 de diciembre de 2030, el uso de SHA-1 se detendr\u00e1 en todas las especificaciones y protocolos actuales del NIST. La obsolescencia del est\u00e1ndar SHA-1 se reflejar\u00e1 en un nuevo est\u00e1ndar federal, FIPS 180-5. Adem\u00e1s, se realizar\u00e1n cambios en especificaciones relacionadas, como SP 800-131A, donde se eliminar\u00e1 la menci\u00f3n a SHA-1. Los m\u00f3dulos criptogr\u00e1ficos que admiten SHA-1 no podr\u00e1n pasar la pr\u00f3xima verificaci\u00f3n del NIST, y su suministro a las agencias gubernamentales de EE. UU. ser\u00e1 imposible (el certificado se otorga solo por cinco a\u00f1os, despu\u00e9s de lo cual se requiere volver a examinar). <\/p>\n
SHA-1 fue desarrollado en 1995 y aprobado como norma federal de procesamiento de informaci\u00f3n (FIPS 180-1), permitiendo el uso de este algoritmo en instituciones gubernamentales de EE. UU. En 2005 se demostr\u00f3 la posibilidad te\u00f3rica de un ataque contra SHA-1. En 2017 se mostr\u00f3 el primer ataque pr\u00e1ctico de colisi\u00f3n con prefijo espec\u00edfico, que permite para dos conjuntos de datos diferentes encontrar adiciones, cuya uni\u00f3n conducir\u00e1 a la colisi\u00f3n y a la formaci\u00f3n del mismo hash resultante (por ejemplo, para dos documentos existentes se pueden calcular dos adiciones y, si una se une al primer documento y la otra al segundo, los hashes SHA-1 resultantes de esos archivos ser\u00e1n id\u00e9nticos). <\/p>\n
En 2019, el m\u00e9todo para detectar colisiones fue mejorado significativamente y los costos para llevar a cabo un ataque se redujeron a decenas de miles de d\u00f3lares. En 2020, se demostr\u00f3 un ataque funcional para crear firmas digitales falsas de PGP y GnuPG. Desde 2011, SHA-1 no se recomienda para su uso en firmas digitales, y en 2017, todos los principales navegadores web dejaron de soportar certificados verificados utilizando el algoritmo de hash SHA-1. Sin embargo, SHA-1 sigue utiliz\u00e1ndose para sumas de verificaci\u00f3n y en la base de datos del NIST hay m\u00e1s de 2200 m\u00f3dulos y bibliotecas criptogr\u00e1ficas certificados que ofrecen soporte para SHA-1. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"