UPDATE--SHA-1, NSA тарабынан иштелип чыккан 25 жылдык хэш-функциясы жана акыркы 15 жылда көпчүлүк колдонуу үчүн кооптуу деп эсептелген, азыр “толугу менен жана иш жүзүндө бузулду” деген команда тарабынан тандалган-префикстин кагылышуусу иштелип чыккан.
SHA качан бузулган?
SHA-1 хэширлөө функциясы теориялык жактан 2005-жылы бузулган; бирок, реалдуу дүйнөдөгү биринчи ийгиликтүү кагылышуу чабуулу 2017-жылы ишке ашырылган. Эки жыл мурун Google жана CWI академиктери дүйнөдөгү биринчи SHA-1 кагылышуу чабуулунда SHA-1 хэштери бирдей болгон эки файлды чыгарышкан -- "Тартылган" деп белгилүү.
SHA-1 дагы эле колдонулабы?
SHA-1 2004-жылдан бери бузулган, бирок ал дагы эле көптөгөн коопсуздук системаларында колдонулат; Колдонуучуларга SHA-1 колдоосун алып салууну сунуштайбыз."
SHA-1 жараксызбы?
Ишенимдүү үчүнчү тараптар SHA-1ди өздүк тастыктамаларга кол коюу үчүн колдонгондо, PGP идентификаторлору жасалма болуп калуу коркунучу бар. Эгерде тастыктама органдары SHA-1 сертификаттарын болжолдуу сериялык номерлери менен берген болсо, X. 509 тастыктамалар бузулушу мүмкүн.
Кимдедир SHA 256 сындыбы?
Тредвелл Стэнтон ДуПонт тарабынан чыгарылган акыркы пресс-релизде алардын изилдөө лабораториялары SHA256 хэширлөө алгоритминин баардык 64 раундунун ийгиликтүү сындырылганы айтылат. Алар дагы бир жыл мурун бул көрсөткүчкө жетиштик деп ырасташат (кеч2018).
