Google bryter säkerheten för kryptoalgoritmen sha1

SHA1 är en Hash-säkerhetsalgoritm som skapades redan 1995 och tjänar till att garantera integriteten för de data som skickas via Internet. Denna Hash-kryptografiska algoritm har varit med oss ​​i många år, men från år 95 till nu har den tekniska och kommunikationsvärlden förändrats mycket.

SHA1-algoritmen bryts efter 22 år

Under en tid har det kommenterats att SHA1-algoritmen kan brytas och att den inte längre är säker. Under 2015 började man säga på allvar att SHA1 i teorin var trasig och att det bästa att göra var att migrera till SHA2.

Det är först nu som Google officiellt meddelar att SHA1: s säkerhet har brutits efter 22 år. Google har kunnat bryta SHA1-säkerhetssystemet i sina laboratorier och visat dess ineffektivitet och noll säkerhet.

Hur fungerar Hash- och SHA1-algoritmen?

När vi beräknar Hash-summan för en fil får vi en serie hexadecimala tecken som bör vara unika och oupprepbara. Tack vare detta kan vi veta om en fil som ursprungligen hade en "abc" -hash, efter att ha skickat den via Internet, mottagaren får samma summa "abc" och inte en annan summa som kan indikera att filen ändrades någonstans däremellan.

Vad Google har gjort är att manipulera två filer så att de har samma Hash, något som aldrig borde hända.

Att göra detta var inte lätt alls, det tog 9 223 372 036 854 775 808 cykler. Med hjälp av brute force skulle det ta mer än 12 miljoner grafikkort för att bryta säkerheten för SHA1 men med den nya Google- tekniken "bara" tog det 110 kort som arbetade i ett år för att nå resultatet.

Lyckligtvis finns det nya versioner av denna kryptografiska algoritm, som SHA2 och SHA3, som är mycket säkra idag och används av de flesta servrar.