L'Institut national des standards et de la technologie des \u00c9tats-Unis (NIST) a reconnu que l'algorithme de hachage \u00e9tait obsol\u00e8te, ne satisfaisant pas aux exigences de s\u00e9curit\u00e9 et n'\u00e9tant pas recommand\u00e9 pour une utilisation. L'utilisation de SHA-1 devrait \u00eatre \u00e9limin\u00e9e d'ici le 31 d\u00e9cembre 2030, avec un passage complet aux algorithmes plus s\u00e9curis\u00e9s SHA-2 et SHA-3. <\/p>\n
D'ici le 31 d\u00e9cembre 2030, l'utilisation de SHA-1 sera interrompue dans toutes les sp\u00e9cifications et protocoles actuels du NIST. L'arr\u00eat de la sp\u00e9cification SHA-1 sera refl\u00e9t\u00e9 dans un nouveau standard f\u00e9d\u00e9ral, le FIPS 180-5. De plus, des modifications seront apport\u00e9es aux sp\u00e9cifications connexes, telles que le SP 800-131A, retirant toute mention de SHA-1. Les modules cryptographiques prenant en charge SHA-1 ne pourront pas passer la v\u00e9rification NIST et leur livraison aux agences gouvernementales des \u00c9tats-Unis deviendra impossible (le certificat est valable cinq ans, apr\u00e8s quoi une nouvelle v\u00e9rification est requise). <\/p>\n
SHA-1 a \u00e9t\u00e9 d\u00e9velopp\u00e9 en 1995 et a \u00e9t\u00e9 approuv\u00e9 en tant que norme f\u00e9d\u00e9rale de traitement de l'information (FIPS 180-1), permettant l'utilisation de cet algorithme dans les agences gouvernementales des \u00c9tats-Unis. En 2005, la possibilit\u00e9 th\u00e9orique d'une attaque contre SHA-1 a \u00e9t\u00e9 d\u00e9montr\u00e9e. En 2017, la premi\u00e8re attaque de collision pratique avec un pr\u00e9fixe donn\u00e9 a \u00e9t\u00e9 d\u00e9montr\u00e9e pour SHA-1, permettant pour deux ensembles de donn\u00e9es diff\u00e9rents de trouver des compl\u00e9ments, dont l'attachement m\u00e8nerait \u00e0 une collision et \u00e0 la formation du m\u00eame hachage r\u00e9sultant (par exemple, pour deux documents existants, il est possible de calculer deux compl\u00e9ments, et si l'un est ajout\u00e9 au premier document et l'autre au deuxi\u00e8me \u2014 les hachages SHA-1 r\u00e9sultants pour ces fichiers seront identiques). <\/p>\n
En 2019, la m\u00e9thode de d\u00e9tection des collisions a \u00e9t\u00e9 consid\u00e9rablement am\u00e9lior\u00e9e et le co\u00fbt de l'attaque a \u00e9t\u00e9 r\u00e9duit \u00e0 plusieurs dizaines de milliers de dollars. En 2020, une attaque fonctionnelle a \u00e9t\u00e9 d\u00e9montr\u00e9e pour cr\u00e9er de fausses signatures num\u00e9riques PGP et GnuPG. Depuis 2011, SHA-1 n'est plus recommand\u00e9 pour une utilisation dans les signatures num\u00e9riques, et en 2017, tous les principaux navigateurs web ont cess\u00e9 de prendre en charge les certificats sign\u00e9s avec l'algorithme de hachage SHA-1. N\u00e9anmoins, SHA-1 continue d'\u00eatre utilis\u00e9 pour les sommes de contr\u00f4le, et la base NIST contient plus de 2200 modules et biblioth\u00e8ques cryptographiques certifi\u00e9s prenant en charge SHA-1. \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0421\u0428\u0410 (NIST) \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0445\u044d\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c, \u043d\u0435 \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u043c \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c \u043a \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044e. \u041e\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f SHA-1 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u0434\u043e 31 \u0434\u0435\u043a\u0430\u0431\u0440\u044f 2030 \u0433\u043e\u0434\u0430 \u0438 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b SHA-2 \u0438 SHA-3. \u0414\u043e 31 \u0434\u0435\u043a\u0430\u0431\u0440\u044f 2030 \u0433\u043e\u0434\u0430 \u0432\u043e \u0432\u0441\u0435\u0445 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f\u0445 \u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u0445 NIST \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-106131","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47NIST retire l'algorithme de hachage SHA-1 de ses sp\u00e9cifications | ProHoster","description":"L'Institut national des standards et des technologies des \u00c9tats-Unis (NIST) a reconnu l'algorithme de hachage comme obsol\u00e8te, ne r\u00e9pondant plus aux exigences de s\u00e9curit\u00e9 et n'\u00e9tant pas recommand\u00e9 pour une utilisation.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47NIST \u0432\u044b\u0432\u043e\u0434\u0438\u0442 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0445\u044d\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f SHA-1 \u0438\u0437 \u0441\u0432\u043e\u0438\u0445 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 | ProHoster","og:description":"\u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0421\u0428\u0410 (NIST) \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0445\u044d\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c, \u043d\u0435 \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u043c \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c \u043a \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-16T13:36:53+00:00","article:modified_time":"2022-12-16T13:36:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/106131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=106131"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/106131\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=106131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=106131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=106131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"