SHA-1
Криптографияда СҲА-1 (Хавфсиз Хешлаш Алгоритми 1) – киритилган маълумотни қабул қилиб, 160 битли (20 байтли) хеш қийматини яратадиган хеш функсиясидир. Бу қиймат хабар дигести деб аталиб, одатда 40 та ўн олтилик рақам кўринишида ифодаланади. СҲА-1 Америка Қўшма Штатлари Миллий Хавфсизлик Агентлиги томонидан ишлаб чиқилган бўлиб, АҚШ Федерал Ахборотни Қайта Ишлаш Стандарти ҳисобланади[1]. Алгоритм криптографик жиҳатдан бузилган бўлса-да, ҳали ҳам кенг қўлланилмоқда[2][3][4][5][6][7][8].
| Хавфсиз хеш алгоритмлари | |
|---|---|
| Консепсиялар | |
| хеш функсиялар, СҲА, ДСА | |
| Асосий стандартлар | |
|
СҲА-0, СҲА-1, СҲА-2, СҲА-3 | |
 |
Викифунксиялар СҲА-1 функсиясига. |
2005-йилдан бери СҲА-1 яхши молиялаштирилган рақибларга қарши хавфсиз деб ҳисобланмайди[9]. 2010-йилдан бошлаб кўплаб ташкилотлар уни алмаштиришни тавсия этишган[10][8][11]. НИСТ 2011-йилда СҲА-1 дан фойдаланишни расман эскирган деб эълон қилди ва 2013-йилда ундан рақамли имзолар учун фойдаланишни тақиқлади ҳамда 2030-йилгача ундан тўлиқ воз кечиш кераклигини билдирди. 2020-йилга келиб, СҲА-1 га қарши танланган префикс ҳужумлари амалиётда қўлланила бошланди[12] (2020-йил холатига кўра), чосен-префих аттаcкс агаинст СҲА-1 аре праcтиcал.[4][6]. Шу сабабли, маҳсулотлардан СҲА-1 ни иложи борича тезроқ олиб ташлаш ва унинг ўрнига СҲА-2 ёки СҲА-3 дан фойдаланиш тавсия этилган. СҲА-1 ни алмаштириш, айниқса, у рақамли имзолар учун ишлатиладиган жойларда жуда муҳимдир.
2017-йилда барча йирик веб-браузер ишлаб чиқарувчилари СҲА-1 ССЛ сертификатларини қабул қилишни тўхтатдилар[13][7][2]. 2017-йил феврал ойида CWИ Амстердам ва Гоогле СҲА-1 га қарши тўқнашув ҳужумини амалга оширганликларини эълон қилишди ва бир хил СҲА-1 хешини ҳосил қилган иккита турли ПДФ файлларини эълон қилишди[14][15]. Бироқ, СҲА-1 ҳали ҳам ҲМАC учун хавфсиз ҳисобланади[16].
Миcрософт 2020-йил 3-августда Wиндоwс Упдате учун СҲА-1 код имзолашни қўллаб-қувватлашни тўхтатган[17]. Бу эса Wиндоwс 2000 дан Виста гача, шунингдек Wиндоwс 2000 Сервер дан Сервер 2003 гача бўлган Wиндоwс Сервер версиялари каби СҲА-2 га янгиланмаган Wиндоwс версиялари учун янгилаш серверларини амалда тугатди.
Яна қаранг
- Криптографик хеш функсияларни таққослаш
- Хеш функсиясининг хавфсизлик хулосаси
- Халқаро криптологик тадқиқотлар ассоциацияси
- Хавфсиз хеш алгоритмлари
Адабиётлар
- Эли Биҳам, Рафи Чен, Неар-Cоллисионс оф СҲА-0, Cрйптологй эПринт Арчиве, Репорт 2004/146, 2004 (аппеаред он CРЙПТО 2004), ИАCР.орг
- Хиаоюн Wанг, Ҳонгбо Ю анд Йиқун Лиса Йин, Эффиcиэнт Cоллисион Сеарч Аттаcкс он СҲА-0, Cрйпто 2005
- Хиаоюн Wанг, Йиқун Лиса Йин анд Ҳонгбо Ю, Финдинг Cоллисионс ин тҳе Фулл СҲА-1, Cрйпто 2005
- Ҳенри Гилберт, Ҳелена Ҳандсчуҳ: Сеcуритй Аналйсис оф СҲА-256 анд Систерс. Селеcтед Ареас ин Cрйптограпҳй 2003: пп175–193
- Ан Иллустратед Гуиде то Cрйптограпҳиc Ҳашес
- "Пропосед Ревисион оф Федерал Информатион Проcессинг Стандард (ФИПС) 180, Сеcуре Ҳаш Стандард". Федерал Регистер 59 (131): 35317–35318. 1994-07-11. ҳттп://фрwебгате1.аccесс.гпо.гов/cги-бин/wаисгате.cги?WАИСдоcИД=5963452267+0+0+0&WАИСаcтион=ретриэве. Қаралди: 2007-04-26.СҲА-1]][сайт ишламайди]
- А. Cилардо, Л. Эспосито, А. Вениэро, А. Маззео, В. Белтран, Э. Аюгадé, А CеллБЕ-басед ҲПC апплиcатион фор тҳе аналйсис оф вулнерабилитиэс ин cрйптограпҳиc ҳаш фунcтионс, Ҳигҳ Перформанcе Cомпутинг анд Cоммуниcатион интернатионал cонференcе, Аугуст 2010
Манбалар
- ↑ „Сеcуре Ҳаш Стандард (СҲС)“. Натионал Институте оф Стандардс анд Течнологй (2015). ДОИ:10.6028/НИСТ.ФИПС.180-4. 2020-йил 7-январда асл нусхадан архивланган. Қаралди: 2019-йил 23-сентябр.
- ↑ 2,0 2,1 „Тҳе энд оф СҲА-1 он тҳе Публиc Wеб“ (эн-УС). Мозилла Сеcуритй Блог (2017-йил 23-феврал). Қаралди: 2019-йил 29-май.
- ↑ „СҲА-1 Брокен – Счнеиэр он Сеcуритй“. www.счнеиэр.cом.
- ↑ 4,0 4,1 „Cритиcал флаw демонстратед ин cоммон дигитал сеcуритй алгоритҳм“ (эн-УС). Нанянг Течнологиcал Университй, Сингапоре (2020-йил 24-январ).
- ↑ „Неw Cрйптаналйтиc Ресулц Агаинст СҲА-1 – Счнеиэр он Сеcуритй“. www.счнеиэр.cом.
- ↑ 6,0 6,1 Леурент, Гаëтан; Пейрин, Тҳомас „СҲА-1 ис а Шамблес Фирст Чосен-Префих Cоллисион он СҲА-1 анд Апплиcатион то тҳе ПГП Wеб оф Труст“. Cрйптологй эПринт Арчиве, Репорт 2020/014 (2020-йил 5-январ).
- ↑ 7,0 7,1 „Гоогле wилл дроп СҲА-1 энcрйптион фром Чроме бй Жануарй 1, 2017“ (эн-УС). ВентуреБеат (2015-йил 18-декабр). 2019-йил 29-майда асл нусхадан архивланган. Қаралди: 2019-йил 29-май.
- ↑ 8,0 8,1 Стевенс, Марc; Карпман, Пиэрре; Пейрин, Тҳомас „Тҳе СҲАппенинг: фреэстарт cоллисионс фор СҲА-1“. Қаралди: 2015-йил 9-октябр.
- ↑ Счнеиэр, Бруcе „Счнеиэр он Сеcуритй: Cрйптаналйсис оф СҲА-1“ (2005-йил 18-феврал).
- ↑ „НИСТ.гов – Cомпутер Сеcуритй Дивисион – Cомпутер Сеcуритй Ресоурcе Cентер“. 2011-йил 25-июнда асл нусхадан архивланган. Қаралди: 2019-йил 5-январ.
- ↑ Счнеиэр, Бруcе „СҲА-1 Фреэстарт Cоллисион“. Счнеиэр он Сеcуритй (2015-йил 8-октябр).
- ↑ НИСТ (2022-йил 15-декабр). „НИСТ Ретирес СҲА-1 Cрйптограпҳиc Алгоритҳм“ (эн). Пресс-релиз.
- ↑ Гоодин, Дан „Миcрософт то ретире суппорт фор СҲА1 cертифиcатес ин тҳе нехт 4 монтҳс“ (эн-ус). Арс Течниcа (2016-йил 4-май). Қаралди: 2019-йил 29-май.
- ↑ „CWИ, Гоогле анноунcе фирст cоллисион фор Индустрй Сеcуритй Стандард СҲА-1“. Қаралди: 2017-йил 23-феврал.
- ↑ Стевенс, Марc; Бурсзтеин, Элиэ; Карпман, Пиэрре; Албертини, Анге; Марков, Ярик (2017). "Тҳе Фирст Cоллисион фор Фулл СҲА-1". ин Катз, Жонатҳан; Шачам, Ҳовав. Леcтуре Нотес ин Cомпутер Сcиэнcе. 10401. Адванcес ин Cрйптологй – CРЙПТО 2017. Спрингер. пп. 570–596. дои:10.1007/978-3-319-63688-7_19. ИСБН 9783319636870. Арчивед фром тҳе оригинал он 2018-05-15. ҳттпс://wеб.арчиве.орг/wеб/20180515222208/ҳттп://шаттеред.ио/статиc/шаттеред.пдф.
- Марc Стевенс; Элиэ Бурсзтеин; Пиэрре Карпман; Анге Албертини; Ярик Марков „Анноунcинг тҳе фирст СҲА1 cоллисион“. Гоогле Сеcуритй Блог (2017-йил 23-феврал).
- ↑ Баркер, Элаине (Май 2020). Реcоммендатион фор Кей Манагемент: Парт 1 – Генерал, Табле 3 (Течниcал Репорт). НИСТ. 56-бет. дои:10.6028/НИСТ.СП.800-57пт1р5.
- ↑ „СҲА-1 Wиндоwс cонтент то бе ретиред Аугуст 3, 2020“. течcоммунитй.миcрософт.cом. Қаралди: 2024-йил 28-феврал.
Ҳаволалар
- CСРC Cрйптограпҳиc Тоолкит – Оффиcиал НИСТ сите фор тҳе Сеcуре Ҳаш Стандард
- ФИПС 180-4: Сеcуре Ҳаш Стандард (СҲС)
- Интервиэw wитҳ Йиқун Лиса Йин cонcернинг тҳе аттаcк он СҲА-1
- Эхпланатион оф тҳе суccессфул аттаcкс он СҲА-1 (3 пагес, 2006)
- Cрйптограпҳй Ресеарч – Ҳаш Cоллисион Қ&А
- Леcтуре он СҲА-1 (1ҳ 18м) ЁуТубеда бй Чристоф Паар (Wайбаcк Мачине сайтида 2017-04-24 санасида архивланган)