Het Amerikaanse National Institute of Standards and Technology (NIST), een instantie binnen het ministerie van Handel, heeft donderdag aangekondigd dat het cryptografisch algoritme SHA-1 formeel buiten gebruik wordt gesteld.
SHA-1, kort voor Secure Hash Algorithm 1, is een 27 jaar oude hashfunctie die in de cryptografie wordt gebruikt en sindsdien als gebroken wordt beschouwd vanwege het risico van botsingsaanvallen.
Hoewel hashes ontworpen zijn om onomkeerbaar te zijn – wat betekent dat het onmogelijk zou moeten zijn om het originele bericht te reconstrueren uit de vercijferde tekst met een vaste lengte – maakte het gebrek aan botsingsbestendigheid in SHA-1 het mogelijk om dezelfde hashwaarde te genereren voor twee verschillende inputs.
In februari 2017 onthulde een groep onderzoekers van het CWI Amsterdam en Google de eerste praktische techniek voor het produceren van botsingen op SHA-1, waardoor de veiligheid van het algoritme effectief werd ondermijnd.
Volgens het Cryptographic Algorithm Validation Program (CAVP) van NIST, dat een lijst van goedgekeurde cryptografische algoritmen samenstelt, zijn er 2.272 bibliotheken die sinds januari 2018 zijn geaccrediteerd en nog steeds SHA-1 ondersteunen.
Naast het aansporen van gebruikers die op het algoritme vertrouwen om te migreren naar SHA-2 of SHA-3 voor het beveiligen van elektronische informatie, beveelt NIST ook aan om SHA-1 volledig uit te faseren tegen 31 december 2030.
Meer via https://www.nist.gov/news-events/news/2022/12/nist-retires-sha-1-cryptographic-algorithm
