UPDATE--SHA-1, fungsi hash berusia 25 tahun yang dirancang oleh NSA dan dianggap tidak aman untuk sebagian besar penggunaan selama 15 tahun terakhir, kini telah “sepenuhnya dan praktis rusak” oleh tim yang telah mengembangkan tabrakan awalan yang dipilih untuknya.
Kapan SHA rusak?
Fungsi hashing SHA-1 secara teoritis rusak di 2005; namun, serangan tabrakan pertama yang berhasil di dunia nyata dilakukan pada tahun 2017. Dua tahun lalu, akademisi dari Google dan CWI menghasilkan dua file yang memiliki hash SHA-1 yang sama, dalam serangan tabrakan SHA-1 pertama di dunia -- dikenal sebagai "SHAttered."
Apakah SHA-1 masih digunakan?
SHA-1 telah rusak sejak tahun 2004, tetapi masih digunakan di banyak sistem keamanan; kami sangat menyarankan pengguna untuk menghapus dukungan SHA-1 untuk menghindari serangan downgrade.”
Apakah SHA-1 Dapat Dipecahkan?
Saat pihak ketiga tepercaya telah menggunakan SHA-1 untuk menandatangani sertifikat identitas, ada risiko identitas PGP dapat dipalsukan. Jika otoritas sertifikat telah menerbitkan sertifikat SHA-1 dengan nomor seri yang dapat diprediksi, ada kemungkinan X. 509 sertifikat bisa rusak.
Ada yang pernah crack SHA 256?
Dalam siaran pers baru-baru ini yang dikeluarkan oleh Treadwell Stanton DuPont, klaim dibuat bahwa laboratorium penelitian mereka telah berhasil memecahkan semua 64 putaran dari algoritma hashing SHA256. Mereka lebih lanjut mengklaim bahwa mereka mencapai tonggak sejarah ini setahun yang lalu (terlambat2018).
