NIST अपने विनिर्देशों से SHA-1 हैशिंग एल्गोरिथम को निकालता है

यूएस नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (एनआईएसटी) ने हैशिंग एल्गोरिदम को अप्रचलित, असुरक्षित और उपयोग के लिए अनुशंसित नहीं घोषित किया है। 1 दिसंबर, 31 तक SHA-2030 के उपयोग से छुटकारा पाने और पूरी तरह से अधिक सुरक्षित SHA-2 और SHA-3 एल्गोरिदम पर स्विच करने की योजना बनाई गई है।

31 दिसंबर, 2030 तक, सभी मौजूदा NIST विनिर्देश और प्रोटोकॉल SHA-1 का उपयोग नहीं करेंगे। SHA-1 विनिर्देश की सेवानिवृत्ति नए संघीय मानक FIPS 180-5 में दिखाई देगी। इसके अलावा, संबंधित विशिष्टताओं, जैसे SP 800-131A, में परिवर्तन किए जाएंगे, जिनमें से SHA-1 का संदर्भ हटा दिया जाएगा। SHA-1 का समर्थन करने वाले क्रिप्टोग्राफ़िक मॉड्यूल NIST द्वारा अगले निरीक्षण को पारित करने में सक्षम नहीं होंगे और अमेरिकी सरकारी एजेंसियों को उनकी डिलीवरी असंभव हो जाएगी (प्रमाण पत्र केवल पांच साल के लिए जारी किया जाता है, जिसके बाद दूसरे निरीक्षण की आवश्यकता होती है)।

SHA-1 को 1995 में विकसित किया गया था और संघीय सूचना प्रसंस्करण मानक (FIPS 180-1) के रूप में अनुमोदित किया गया था, जिससे अमेरिकी सरकारी एजेंसियों में इस एल्गोरिदम के उपयोग की अनुमति मिली। 2005 में, SHA-1 पर हमला करने की सैद्धांतिक संभावना सिद्ध हो गई थी। 2017 में, किसी दिए गए उपसर्ग के साथ पहला व्यावहारिक टकराव हमला SHA-1 के लिए प्रदर्शित किया गया था, जो दो अलग-अलग डेटा सेटों को अतिरिक्त चयन करने की अनुमति देता है, जिसके जुड़ाव से टकराव होगा और उसी परिणामी हैश का निर्माण होगा (उदाहरण के लिए, दो मौजूदा दस्तावेज़ों के लिए दो अतिरिक्त की गणना करना संभव है, और यदि एक पहले दस्तावेज़ से जुड़ा है, और दूसरा दूसरे से, तो इन फ़ाइलों के लिए परिणामी SHA-1 हैश समान होंगे)।

2019 में, टकराव का पता लगाने की विधि में काफी सुधार हुआ और हमले को अंजाम देने की लागत कई दसियों हज़ार डॉलर तक कम हो गई। 2020 में, फर्जी पीजीपी और जीएनयूपीजी डिजिटल हस्ताक्षर बनाने के लिए एक कार्यशील हमले का प्रदर्शन किया गया था। 2011 से, SHA-1 को डिजिटल हस्ताक्षरों में उपयोग के लिए बंद कर दिया गया है, और 2017 में, सभी प्रमुख वेब ब्राउज़रों ने SHA-1 हैशिंग एल्गोरिदम का उपयोग करके प्रमाणित प्रमाणपत्रों का समर्थन करना बंद कर दिया है। हालाँकि, SHA-1 का उपयोग चेकसम के लिए जारी है, और NIST डेटाबेस में SHA-2200 समर्थन के साथ 1 से अधिक प्रमाणित क्रिप्टोग्राफ़िक मॉड्यूल और लाइब्रेरी हैं।

स्रोत: opennet.ru