Het National Institute of Standards and Technology (NIST) van de VS heeft het hash-algoritme verouderd verklaard, omdat het niet meer voldoet aan de veiligheidsnormen en niet meer wordt aanbevolen voor gebruik. Men is van plan om tegen 31 december 2030 afscheid te nemen van SHA-1 en volledig over te stappen op veiligere algoritmen, SHA-2 en SHA-3.
Tot 31 december 2030 zal het gebruik van SHA-1 in alle actuele specificaties en protocollen van het NIST worden stopgezet. Het vervallen van de specificatie voor SHA-1 zal worden weerspiegeld in een nieuwe federale standaard FIPS 180-5. Bovendien zullen er wijzigingen worden aangebracht in verwante specificaties, zoals SP 800-131A, waarin de verwijzingen naar SHA-1 zullen worden verwijderd. Cryptografische modules die SHA-1 ondersteunen zullen niet meer in aanmerking komen voor de volgende controle bij NIST en hun levering aan Amerikaanse overheidsinstellingen zal onmogelijk worden (het certificaat is alleen geldig voor vijf jaar, waarna hercontrole vereist is).
SHA-1 werd in 1995 ontwikkeld en goedgekeurd als een federale standaard voor informatieverwerking (FIPS 180-1), wat het gebruik van dit algoritme in Amerikaanse overheidsinstellingen mogelijk maakte. In 2005 werd de theoretische mogelijkheid van een aanval op SHA-1 bewezen. In 2017 werd de eerste praktische collision-aanval met een gegeven prefix op SHA-1 gedemonstreerd, waarmee voor twee verschillende datasets aanvullingen kunnen worden gevonden die, wanneer ze aan de betreffende datasets worden toegevoegd, een collision veroorzaken en hetzelfde resulterende hash vormen (bijvoorbeeld voor twee bestaande documenten kunnen twee aanvullingen worden berekend, en wanneer de ene aan het eerste document en de andere aan het tweede document wordt toegevoegd, zullen de resulterende SHA-1-hashes voor deze bestanden identiek zijn).
In 2019, the method for detecting collisions was significantly improved, and the cost of conducting an attack was reduced to several tens of thousands of dollars. In 2020, a working attack was demonstrated to create fake digital signatures for PGP and GnuPG. Since 2011, SHA-1 has not been recommended for use in digital signatures, and in 2017, all major web browsers ceased support for certificates signed with the SHA-1 hashing algorithm. Nevertheless, SHA-1 continues to be used for checksums, and over 2200 certified cryptographic modules and libraries supporting SHA-1 are present in the NIST database.
Bron: opennet.ru
