{"id":106131,"date":"2022-12-16T15:36:53","date_gmt":"2022-12-16T13:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij"},"modified":"2022-12-16T15:36:53","modified_gmt":"2022-12-16T13:36:53","slug":"nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/nist-vyvodit-algoritm-heshirovaniya-sha-1-iz-svoih-speczifikaczij","title":{"rendered":"NIST trekt het hashing-algoritme SHA-1 terug uit zijn specificaties","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het National Institute of Standards and Technology (NIST) van de VS heeft het hash-algoritme verouderd verklaard, omdat het niet meer voldoet aan de veiligheidsnormen en niet meer wordt aanbevolen voor gebruik. Men is van plan om tegen 31 december 2030 afscheid te nemen van SHA-1 en volledig over te stappen op veiligere algoritmen, SHA-2 en SHA-3. <\/p>\n
Tot 31 december 2030 zal het gebruik van SHA-1 in alle actuele specificaties en protocollen van het NIST worden stopgezet. Het vervallen van de specificatie voor SHA-1 zal worden weerspiegeld in een nieuwe federale standaard FIPS 180-5. Bovendien zullen er wijzigingen worden aangebracht in verwante specificaties, zoals SP 800-131A, waarin de verwijzingen naar SHA-1 zullen worden verwijderd. Cryptografische modules die SHA-1 ondersteunen zullen niet meer in aanmerking komen voor de volgende controle bij NIST en hun levering aan Amerikaanse overheidsinstellingen zal onmogelijk worden (het certificaat is alleen geldig voor vijf jaar, waarna hercontrole vereist is). <\/p>\n
SHA-1 werd ontwikkeld in 1995 en goedgekeurd als de federale standaard voor informatieverwerking (FIPS 180-1), waardoor dit algoritme in overheidsinstellingen in de VS kon worden gebruikt. In 2005 werd de theoretische mogelijkheid van een aanval op SHA-1 aangetoond. In 2017 werd de eerste praktische botsingaanval met een vooraf bepaalde prefix op SHA-1 gedemonstreerd, waardoor voor twee verschillende gegevenssets aanvullingen konden worden gevonden die zouden leiden tot een botsing en het genereren van dezelfde resulterende hash (bijvoorbeeld voor twee bestaande documenten kunnen twee aanvullingen worden berekend, en als de ene aan het eerste document wordt toegevoegd en de andere aan het tweede \u2014 zullen de resulterende SHA-1-hashes voor deze bestanden identiek zijn). <\/p>\n
In 2019, the method for detecting collisions was significantly improved, and the cost of conducting an attack was reduced to several tens of thousands of dollars. In 2020, a working attack was demonstrated to create fake digital signatures for PGP and GnuPG. Since 2011, SHA-1 has not been recommended for use in digital signatures, and in 2017, all major web browsers ceased support for certificates signed with the SHA-1 hashing algorithm. Nevertheless, SHA-1 continues to be used for checksums, and over 2200 certified cryptographic modules and libraries supporting SHA-1 are present in the NIST database. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"