Le NIST retire l'algorithme de hachage SHA-1 de ses spécifications

L'Institut national des standards et de la technologie des États-Unis (NIST) a reconnu que l'algorithme de hachage était obsolète, ne satisfaisant pas aux exigences de sécurité et n'étant pas recommandé pour une utilisation. L'utilisation de SHA-1 devrait être éliminée d'ici le 31 décembre 2030, avec un passage complet aux algorithmes plus sécurisés SHA-2 et SHA-3.

D'ici le 31 décembre 2030, l'utilisation de SHA-1 sera interrompue dans toutes les spécifications et protocoles actuels du NIST. L'arrêt de la spécification SHA-1 sera reflété dans un nouveau standard fédéral, le FIPS 180-5. De plus, des modifications seront apportées aux spécifications connexes, telles que le SP 800-131A, retirant toute mention de SHA-1. Les modules cryptographiques prenant en charge SHA-1 ne pourront pas passer la vérification NIST et leur livraison aux agences gouvernementales des États-Unis deviendra impossible (le certificat est valable cinq ans, après quoi une nouvelle vérification est requise).

SHA-1 a été développé en 1995 et a été approuvé en tant que norme fédérale de traitement de l'information (FIPS 180-1), permettant l'utilisation de cet algorithme dans les établissements gouvernementaux des États-Unis. En 2005, la possibilité théorique d'une attaque contre SHA-1 a été démontrée. En 2017, la première attaque par collision pratique avec un préfixe donné a été réalisée, permettant pour deux ensembles de données différents de trouver des compléments dont l'ajout entraînera une collision et la formation du même hachage résultant (par exemple, pour deux documents existants, on peut calculer deux compléments, et si l'un est joint au premier document et l'autre au second, les hachages SHA-1 résultants pour ces fichiers seront identiques).

En 2019, la méthode de détection des collisions a été considérablement améliorée et le coût de l'attaque a été réduit à plusieurs dizaines de milliers de dollars. En 2020, une attaque fonctionnelle a été démontrée pour créer de fausses signatures numériques PGP et GnuPG. Depuis 2011, SHA-1 n'est plus recommandé pour une utilisation dans les signatures numériques, et en 2017, tous les principaux navigateurs web ont cessé de prendre en charge les certificats signés avec l'algorithme de hachage SHA-1. Néanmoins, SHA-1 continue d'être utilisé pour les sommes de contrôle, et la base NIST contient plus de 2200 modules et bibliothèques cryptographiques certifiés prenant en charge SHA-1.

Source : opennet.ru