موسسه ملی استاندارد و فناوری ایالات متحده آمریکا (NIST) که یک آژانس دولتی در وزارت بازرگانی این کشور است روز پنجشنبه اعلام کرد به صورت رسمی الگوریتم رمزنگاری SHA-1 را بازنشسته می‌کند و نهاد همچنین به شرکت‌ها توصیه کرد که تا نهایتا در ۲۰۳۰ این الگوریتم را از دسترس خارج کنند. SHA-1 خلاصه شده‌ی Secure Hash Algorithm 1 است و نزدیک به ۲۷ سال از زمان عرضه اولیه آن می‌گذرد.
این الگوریتم هش در رمزنگاری‌ها استفاده می‌شود و در حملات collision attack نیز آسیب‌پذیر عنوان شده است. در همین راستا در حالی که الگوریتم‌های هش باید غیرقابل بازگشت باشند و این به معنای آن است که پس از فرآیند هش کردن رمز به حالت دیگر، بازگردانی آن به حالت اولیه و معمولا مبتنی بر متن باید غیرممکن باشد و عدم مقاومت الگوریتم SHA-1، آن را برای تولید یک مقدار هش یکسان برای دو ورودی قابل استفاده می‌کند.
در فوریه ۲۰۱۷، گروهی از محققان آمستردام و گوگل، اولین تکنیک عملی را برای ایجاد فرآیند برملاسازی مقدار هش شده SHA-1 کشف کردند و این به طور موثر امنیت این الگوریتم را زیر سوال برد. حملات گسترده بر الگوریتم SHA-1 و مشکلات امنیتی باعث شد تا موسسه استاندارد و فناوری آمریکا (NIST) در سال ۲۰۱۵ آژانس‌های فدرال ایالات متحده را موظف کند تا استفاده از این الگوریتم را برای تولید امضای دیجیتال متوقف کند.
در همین رابطه بر اساس برنامه اعتبارسنجی الگوریتم‌های رمزنگاری NIST، تا ژانویه ۲۰۱۸ نزدیک به ۲۲۷۲ کتابخانه نرم‌افزاری وجود دارد که هنوز از SHA-1 پشتیبانی می‌کنند. موسسه استاندارد علاوه بر ترغیب سازمان‌ها و شرکت‌ها به استفاده از SHA-2 و SHA-3 توصیه کرده که تا سال ۲۰۳۰ به صورت کامل الگوریتم SHA-1 بازنشسته شود.
دیدگاهتان را بنویسید