Ameerika Ühendriikide Rahvuslik Standardite ja Tehnoloogia Instituut (NIST) on tunnustanud, et rippmeetod on vananenud, ei vasta turvanõuetele ja ei ole soovitatav kasutada. SHA-1 rakendamisest plaanitakse loobuda hiljemalt 31. detsembriks 2030 ja täielikult üleminekut turvalisematele algoritmidele SHA-2 ja SHA-3.
Hiljemalt 31. detsembriks 2030 lõpetatakse kõigis NISTi kehtivates spetsifikatsioonides ja protokollides SHA-1 kasutamine. SHA-1 spetsifikatsiooni kehtetuks tunnistamine kajastub uues föderaalses standardis FIPS 180-5. Lisaks tehakse muudatusi seotud spetsifikatsioonides, näiteks SP 800-131A, kust eemaldatakse SHA-1 mainimine. Krüptograafilised moodulid, mis toetavad SHA-1, ei saa NISTis järgmist kontrollimist läbida ning nende tarnimine USA riigiasutustele muutub võimatuks (sertifikaat antakse viis aastat, mille jooksul on vajalik korduv kontroll).
SHA-1 töötati välja 1995. aastal ja see kiideti heaks föderaalseks teabe töötlemise standardiks (FIPS 180-1), mis lubas selle algoritmi kasutamise USA riigiasutustes. 2005. aastal tõestati SHA-1 rünnaku teoreetiline võimalus. 2017. aastal demonstreeriti SHA-1 esimene praktiline kollektsiooni rünnak, mis võimaldab kahte erinevat komplekti andmeid täiendada, mille lisamine viib kollektsiooni tekkimiseni ja sama tulemuse rippmeetodi genereerimiseni (näiteks saab kahe olemasoleva dokumendi jaoks arvutada kaks täiendust, ja kui üks liita esimesele dokumendile ning teine teisele — on nende failide SHA-1 tulemushäššid ühesugused).
2019. aastal parandati kolisjonide määramise meetodit oluliselt ja ründe läbiviimise kulud langesid mitmesse kümnesse tuhandesse dollarisse. 2020. aastal demonstreeriti toimivat rünnakut, mille eesmärgiks oli vale PGP ja GnuPG digitaalsete allkirjade loomine. Alates 2011. aastast ei soovitata SHA-1 digitaalsetes allkirjades kasutada ning 2017. aastal lõpetasid kõik peamised veebibrauserid SHA-1 hash-algoritmiga kinnitatud sertifikaatide toetamise. Sellegipoolest jätkab SHA-1 kasutamist kontrollsummade jaoks, ja NIST-is on rohkem kui 2200 sertifitseeritud krüptograafilist moodulit ja raamatukogu, mis toetavad SHA-1.
Allikas: opennet.ru
