Sinira ng Google ang seguridad ng crypto algorithm sha1

Ang SHA1 ay isang algorithm ng security sa Hash na nilikha noong 1995 at nagsisilbi upang garantiya ang integridad ng data na ipinadala sa Internet. Ang Hash cryptographic algorithm na ito ay kasama namin sa loob ng maraming taon, ngunit mula sa taong 95 hanggang sa kasalukuyan, ang mundo ng teknolohikal at komunikasyon ay nagbago ng maraming.

Ang algorithm ng SHA1 ay nasira pagkatapos ng 22 taon

Sa loob ng ilang oras ay nagkomento na ang SHA1 algorithm ay maaaring masira at hindi na ito ligtas. Sa panahon ng 2015 ito ay nagsisimula nang masabi na sa teorya ay nasira ang SHA1 at ang pinakamagandang bagay na dapat gawin ay lumipat sa SHA2.

Hindi pa hanggang ngayon opisyal na inanunsyo ng Google na ang seguridad ng SHA1 ay nasira, pagkatapos ng 22 taon. Nagawang masira ng Google ang sistema ng seguridad ng SHA1 sa mga laboratoryo nito, na ipinakita ang pagiging hindi epektibo at seguridad ng zero.

Paano gumagana ang algorithm ng Hash at SHA1?

Kapag kinakalkula namin ang Hash kabuuan ng isang file ay nakakakuha kami ng isang serye ng mga hexadecimal na character na dapat na natatangi at hindi maipalabas. Salamat sa ito malalaman natin kung ang isang file na orihinal na nagkaroon ng isang "abc" hash, pagkatapos maipadala ito sa Internet, ang tumatanggap ay nakakakuha ng parehong kabuuan "abc" at hindi isang iba't ibang kabuuan na maaaring magpahiwatig na ang file ay binago sa isang lugar sa pagitan.

Ang nagawa ng Google ay manipulahin ang dalawang file upang magkaroon sila ng parehong Hash, isang bagay na hindi dapat mangyari.

Ang paggawa nito ay hindi madali sa lahat, tumagal ito ng 9, 223, 372, 036, 854, 775, 808 cycle. Gamit ang lakas ng loob, aabutin ng higit sa 12 milyong mga graphics card upang masira ang seguridad ng SHA1 ngunit sa bagong pamamaraan ng Google na "lamang" ay tumagal ng 110 cards na nagtatrabaho para sa isang taon upang maabot ang resulta.

Sa kabutihang palad, may mga bagong bersyon ng algorithm na kriptograpikong ito, tulad ng SHA2 at SHA3, na kung saan ay ligtas ngayon at ginagamit ng karamihan sa mga server.