10 лет спустя

[beldmit]

В 2005-м году я работал в "Криптокоме", когда прошла новость о практическом нахождении коллизий в алгоритме MD5. Мы тогда устроили семинар, на котором коллеги устроили разбор техники.

Сейчас научились строить так называемые freestart collisions для алгоритма SHA1. Это ещё не коллизия в классическом смысле, авторы работы варьировали не только сообщение, но и параметры алгоритма, которые в норме зафиксированы. Коллизия найдена на кластере, использующем GPU для вычислений, за 10 дней. Кластер обошёлся в 100 тысяч долларов, что по нынешним временам не дорого.

С другой стороны, браузеры уже пообещали отмечать как несекьюрные сертификаты, использующие SHA1, с 2017 года, а большие УЦ прекратили их выпуск с 2015 года.

Comments

[strangerdiary.livejournal.com]

Firefox уже давно в консоль пишет что SHA-1 не сильно надежный и рекомендует поменять на более другой.

[beldmit.livejournal.com]

Не сильно надёжный - это абстрактно. А тут конкретика худо-бедно.

[strangerdiary.livejournal.com]

Ну да, пока что это на уровне рекомендаций. Хотя ссылка в рекомендации ведет на страницу с извещением о прекращении поддержки с 2017.

[netch]

Ждём перевода git на новый алгоритм? (Ну, для новых репо, как минимум)