NIST ले यसको विशिष्टताहरूबाट SHA-1 ह्यासिङ एल्गोरिदम निकाल्छ

राष्ट्रिय मानक तथा प्रविधि संस्थान (NIST) ले ह्यासिङ एल्गोरिदमलाई बहिष्कृत, असुरक्षित र प्रयोगको लागि सिफारिस नगरिएको घोषणा गरेको छ। यो डिसेम्बर 1, 31 सम्म SHA-2030 को प्रयोगबाट छुटकारा पाउन र थप सुरक्षित SHA-2 र SHA-3 एल्गोरिदमहरूमा पूर्ण रूपमा स्विच गर्ने योजना छ।

डिसेम्बर 31, 2030 सम्म, सबै हालको NIST विशिष्टता र प्रोटोकलहरूले अब SHA-1 प्रयोग गर्ने छैनन्। SHA-1 विशिष्टताको अन्त्य नयाँ संघीय मानक FIPS 180-5 मा प्रतिबिम्बित हुनेछ। थप रूपमा, SP 800-131A जस्ता सम्बन्धित विशिष्टताहरूमा परिवर्तनहरू गरिनेछ, जसबाट SHA-1 को उल्लेख हटाइनेछ। SHA-1 लाई समर्थन गर्ने क्रिप्टोग्राफिक मोड्युलहरूले NIST मा अर्को परीक्षण पास गर्न सक्षम हुनेछैन र अमेरिकी सरकारी एजेन्सीहरूमा तिनीहरूको डेलिभरी असम्भव हुनेछ (प्रमाणपत्र पाँच वर्षको लागि मात्र दिइन्छ, त्यसपछि पुन: परीक्षण आवश्यक हुन्छ)।

SHA-1 लाई 1995 मा विकसित गरिएको थियो र संघीय सूचना प्रशोधन मानक (FIPS 180-1) को रूपमा स्वीकृत गरिएको थियो, जसले अमेरिकी सरकारी एजेन्सीहरूमा यो एल्गोरिथ्म प्रयोग गर्न अनुमति दिन्छ। 2005 मा, SHA-1 मा आक्रमण को सैद्धांतिक संभावना साबित भएको थियो। 2017 मा, दिइएको उपसर्गको साथ पहिलो व्यावहारिक टक्कर आक्रमण SHA-1 को लागि प्रदर्शन गरिएको थियो, जसले दुई फरक डेटा सेटहरूलाई थपहरू चयन गर्न अनुमति दिन्छ, जसको संलग्नताले टक्करको नेतृत्व गर्नेछ र उही परिणामित ह्यासको गठन (उदाहरणका लागि। , दुई अवस्थित कागजातहरूको लागि, तपाईंले दुईवटा थपहरू गणना गर्न सक्नुहुन्छ, र यदि एउटा पहिलो कागजातमा र अर्कोलाई दोस्रोमा संलग्न गरिएको छ भने, यी फाइलहरूको लागि SHA-1 ह्यासहरू समान हुनेछन्)।

2019 मा, टक्कर पत्ता लगाउने विधि उल्लेखनीय रूपमा सुधार गरिएको थियो र आक्रमण सञ्चालनको लागत धेरै दशौं हजार डलरमा घटाइयो। 2020 मा, काल्पनिक PGP र GnuPG डिजिटल हस्ताक्षरहरू सिर्जना गर्न काम गर्ने आक्रमणको प्रदर्शन गरिएको थियो। 2011 देखि, SHA-1 लाई डिजिटल हस्ताक्षरहरूमा प्रयोगको लागि बहिष्कृत गरिएको छ, र 2017 मा, सबै प्रमुख वेब ब्राउजरहरूले SHA-1 ह्यासिङ एल्गोरिथ्म प्रयोग गरी हस्ताक्षर गरिएका प्रमाणपत्रहरूलाई समर्थन गर्न बन्द गरे। यद्यपि, SHA-1 चेकसमहरूको लागि प्रयोग गरिन जारी छ, र त्यहाँ NIST डेटाबेसमा 2200 प्रमाणित SHA-1-सक्षम क्रिप्टोग्राफिक मोड्युलहरू र पुस्तकालयहरू छन्।

स्रोत: opennet.ru