NIST അതിന്റെ സവിശേഷതകളിൽ നിന്ന് SHA-1 ഹാഷിംഗ് അൽഗോരിതം കുറയ്ക്കുന്നു

യുഎസ് നാഷണൽ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് സ്റ്റാൻഡേർഡ്സ് ആൻഡ് ടെക്നോളജി (NIST) ഹാഷിംഗ് അൽഗോരിതം കാലഹരണപ്പെട്ടതും സുരക്ഷിതമല്ലാത്തതും ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്തിട്ടില്ലെന്നും പ്രഖ്യാപിച്ചു. 1 ഡിസംബർ 31-നകം SHA-2030-ൻ്റെ ഉപയോഗം ഒഴിവാക്കാനും കൂടുതൽ സുരക്ഷിതമായ SHA-2, SHA-3 അൽഗോരിതങ്ങളിലേക്ക് പൂർണ്ണമായും മാറാനും പദ്ധതിയിട്ടിട്ടുണ്ട്.

31 ഡിസംബർ 2030-ഓടെ, നിലവിലുള്ള എല്ലാ NIST സവിശേഷതകളും പ്രോട്ടോക്കോളുകളും ഇനി SHA-1 ഉപയോഗിക്കില്ല. SHA-1 സ്പെസിഫിക്കേഷൻ്റെ വിരമിക്കൽ പുതിയ ഫെഡറൽ സ്റ്റാൻഡേർഡ് FIPS 180-5 ൽ പ്രതിഫലിക്കും. കൂടാതെ, SP 800-131A പോലെയുള്ള അനുബന്ധ സ്പെസിഫിക്കേഷനുകളിൽ മാറ്റങ്ങൾ വരുത്തും, അതിൽ നിന്ന് SHA-1 ൻ്റെ റഫറൻസ് നീക്കം ചെയ്യപ്പെടും. SHA-1-നെ പിന്തുണയ്ക്കുന്ന ക്രിപ്‌റ്റോഗ്രാഫിക് മൊഡ്യൂളുകൾക്ക് NIST-ന് അടുത്ത പരിശോധനയിൽ വിജയിക്കാനാകില്ല, അവ യുഎസ് സർക്കാർ ഏജൻസികൾക്ക് കൈമാറുന്നത് അസാധ്യമാകും (സർട്ടിഫിക്കറ്റ് അഞ്ച് വർഷത്തേക്ക് മാത്രമേ നൽകൂ, അതിനുശേഷം രണ്ടാമത്തെ പരിശോധന ആവശ്യമാണ്).

SHA-1 1995-ൽ വികസിപ്പിക്കുകയും ഒരു ഫെഡറൽ ഇൻഫർമേഷൻ പ്രോസസ്സിംഗ് സ്റ്റാൻഡേർഡ് (FIPS 180-1) ആയി അംഗീകരിക്കുകയും ചെയ്തു, ഇത് യുഎസ് സർക്കാർ ഏജൻസികളിൽ ഈ അൽഗോരിതം ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു. 2005-ൽ, SHA-1-നെ ആക്രമിക്കാനുള്ള സൈദ്ധാന്തിക സാധ്യത തെളിയിക്കപ്പെട്ടു. 2017-ൽ, തന്നിരിക്കുന്ന പ്രിഫിക്‌സുമായുള്ള ആദ്യത്തെ പ്രായോഗിക കൂട്ടിയിടി ആക്രമണം SHA-1-നായി പ്രദർശിപ്പിച്ചു, കൂട്ടിച്ചേർക്കലുകൾ തിരഞ്ഞെടുക്കുന്നതിന് രണ്ട് വ്യത്യസ്ത ഡാറ്റാ സെറ്റുകളെ അനുവദിക്കുന്നു, ഇവയുടെ അറ്റാച്ച്‌മെൻ്റ് ഒരു കൂട്ടിയിടിയിലേക്കും അതേ ഫലമായ ഹാഷിൻ്റെ രൂപീകരണത്തിലേക്കും നയിക്കും (ഉദാഹരണത്തിന്, നിലവിലുള്ള രണ്ട് ഡോക്യുമെൻ്റുകൾക്കായി രണ്ട് കൂട്ടിച്ചേർക്കലുകൾ കണക്കാക്കാൻ കഴിയും, ഒന്ന് ആദ്യ പ്രമാണത്തിലും മറ്റൊന്ന് രണ്ടാമത്തേതിലും ഘടിപ്പിച്ചിട്ടുണ്ടെങ്കിൽ, ഈ ഫയലുകൾക്കുള്ള SHA-1 ഹാഷുകൾ സമാനമായിരിക്കും).

2019-ൽ, കൂട്ടിയിടി കണ്ടെത്തൽ രീതി ഗണ്യമായി മെച്ചപ്പെടുത്തുകയും ആക്രമണം നടത്തുന്നതിനുള്ള ചെലവ് പതിനായിരക്കണക്കിന് ഡോളറായി കുറയ്ക്കുകയും ചെയ്തു. 2020-ൽ, വ്യാജ PGP, GnuPG ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു പ്രവർത്തന ആക്രമണം പ്രകടമാക്കി. 2011 മുതൽ, ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകളിൽ ഉപയോഗിക്കുന്നതിന് SHA-1 ഒഴിവാക്കപ്പെട്ടു, 2017-ൽ, എല്ലാ പ്രധാന വെബ് ബ്രൗസറുകളും SHA-1 ഹാഷിംഗ് അൽഗോരിതം ഉപയോഗിച്ച് ആധികാരികമാക്കിയ സർട്ടിഫിക്കറ്റുകളെ പിന്തുണയ്ക്കുന്നത് നിർത്തി. എന്നിരുന്നാലും, SHA-1 ചെക്ക്സമുകൾക്കായി ഉപയോഗിക്കുന്നത് തുടരുന്നു കൂടാതെ NIST ഡാറ്റാബേസിൽ SHA-2200-നെ പിന്തുണയ്ക്കുന്ന 1-ലധികം സർട്ടിഫൈഡ് ക്രിപ്റ്റോഗ്രാഫിക് മൊഡ്യൂളുകളും ലൈബ്രറികളും ഉണ്ട്.

അവലംബം: opennet.ru