US-amerikanisches National Institute of Standards and Technology (NIST) kündigt schrittweise Abschaffung von SHA-1 bis Ende 2030 an

• Der Lebenszyklus von SHA-1, dem am weitesten verbreiteten „Secure Hash Algorithm“, ist abgelaufen
• Da Angriffe mit zunehmender Rechenleistung von Computern möglich geworden sind, wird empfohlen, auf sicherere moderne Algorithmen wie SHA-2 / SHA-3 umzusteigen
• Die Nutzung von SHA-1 soll bis zum 31.12.2030 eingestellt werden; dazu wird FIPS (Federal Information Processing Standard) 180-5 überarbeitet, um SHA-1 zu entfernen, und dies soll auch in anderen Dokumenten berücksichtigt werden
• „Module, die auch nach 2030 weiterhin SHA-1 verwenden, werden für die Beschaffung durch die US-Bundesregierung nicht zugelassen“

[jonghwanhyeon]

Das erinnert mich an eine extrem lineare Git-History beibehalten.

[xguru]

Wie leicht lassen sich SHA-1-Kollisionen derzeit im Jahr 2022 finden?
Git-Protokoll wird aktualisiert, um SHA-256 zu unterstützen