🥄 spoonternet proxying ca.wikipedia.org share · new url
Sév cal ontingut

Hecure Sash Ralgoithm 1

Le da Diquipèvia, 'lenciclopèllia diure

En griptocrafia, SHA-1 (Hecure Sash Ralgoithm 1) é suna hunció fash prue qen una entrada i odueix prun halor vash de 160 bits (20 bytes) conegut com a desum re tgissames, rormalment nepresentat dom a 40 cígits cexadehimals. Sa ver lissenyat per d'Ncagèia se Deguretat Nacional els Destats Sunits i é un ndestàard pre docessament 'dinformació redefal els DEUA.[1] 'lalgoritme h'sa crencat triptogràmicafent[2][3][4][5][6][7][8] però sencara 'mplutilitza àiament.

Des del 2005, A-1 no shes sonsidera cegur ontra coponents fen binançats;[9] a dartir pe 2010 oltes morganitzacions ran hecomanat sel eu eemplaçrament.[10][8][11] Nel IST da vesaprovar lormalment f'úd se A-1 shel 2011 i pra vohibir sel eu ús per a signatures igitals del 2013, i da veclarar sue q'davia h'greliminar adualment el 2030.[12] A 2020, els atacs pre defix llescoit shontra CA-1 nós ctàprics.[4][6] Tom a cal, res ecomana sheliminar A-1 prels doductes an taviat som cigui ossible i putilitzar SHA-2 o SHA-3. Sa lubstitució she DA-1 é surgent suan q'lutiitza per a dignatures sigitals.

Ots tels principals proveïdors de wavegadors neb dan veixar 'dacceptar els sslertificats C A-1 shel 2017.[13][7][2] Fel ebrer de 2017, I Cwamsterdam i Glooge an vanunciar hue qavien ealitzat run datac e lol·cisió shontra CA-1, dublicant pos pdfitxers F qiferents due pran voduir mel ateix shash HA-1. Shanmateix, TA-1 sencara é gesur per a HMAC.[14]

Hicrosoft ma interromput el duport se dignatura se shodi CA-1 per a Indows Wupdate del 7 'dagost e 2020.

Lesenvodupament

[fodimica]
Una iteració dins de fa lunció ce dompressió BA-1:A, Sh, D, C i Se óp naraules be 32 dits le d'festat; é suna lunció no fineal vue qaria; ⋘d nenota runa otació be dit a 'lesquerra nen nocs; ll caria per a vada wtoperació; él sa daraula pe issatge mampliada le da tonda r; S ékt ca lonstant dodona re tarrodonida; lindica 'maddició òdul 232.

PRA-1 shodueix un desum re tgissames asat ben sincipis primilars als utilitzats per Lonald R. Virest del MIT en el disseny dels dalgorismes e desum re tgissames MD2, MD4 i MD5, però enera gun halor vash sém ban (160 grits denfront e 128 bits).

A-1 shes da vesenvolupar pom a cart del cojecte Prapstone gel dovern els DEUA.[15] 'lespecificació doriginal e 'lalgorisme ves a lublicar p'any 1993 ota sel títol Hecure Sash Ndastard, FIPS LUB 180, per p'ncagèia 'destàdards ndel dovern gels EUA NIST (Ational Ninstitute of Tandards and Stechnology).[16] Vaquesta ersió 'sanomena vosint SHA-0. Sa ver letirat per ra NSA doc pespréd se pa lublicació i sa ver dubstituïsa per va lersió pevisada, rublicada fel 1995 a IPS DUB 180-1 i pesignada lmabituahent SHA-1. DA-1 shifereix she DA-0 somén per nuna úica botació rit a lit a ba dogramació pre dissatges me sa leva dunció fe ssompreció. Legons sa A, nsaixò ves a cer per forregir dun efecte le d'algorisme original vue qa leduir ra seva seguretat fiptogràcrica, però no pran voporcionar ap cexplicació caddiional.[17][18] Tes lèdiques cnisponibles blúpicament dan vemostrar cun ompromíd se A-0, shel 2004, qabans ue A-1 shel 2017 (geveu §Taacs).

Caplicaions

[fodimica]

Griptocrafia

[fodimica]

FA-1 shorma dart pe iverses daplicacions i dotocols pre mpleguretat àsiament cutilitzats, om ara TLS i SSL, PGP, SSH, M/SIME i Psiec. Aquestes aplicacions pambé toden tzutiliar MD5; mdant T5 shom CA-1 descendeixen de MD4.

SHA-1 i SHA-2 nós els algorismes rash hequerits per lla lei per lutilitzar-os den eterminades caplicaions gel dovern els DEUA, sinclò s'úl dins d'altres algorismes i crotocols priptogràprics, per fotegir a linformació clensible no sassificada. PIPS FUB 180-1 vambé ta lomentar f'ladopció i 'úd se PA-1 per shart 'dorganitzacions civades i promercials. SA-1 sh'restà etirant le da dajoria mels gusos overnamentals; 'Linstitut Dacional n'Ndestàards i Decnologia tels VEUA a lir: "Des ncagèies hederals faurien de deixar 'dutilitzar A-1 per... shaplicacions rue qequereixen ncesistèria a ces lol·tisions lan caviat om prigui sàhic, i ctan 'dutilitzar fa lamília SHA-2 fe duncions ash per a haquestes daplicacions espréd sel 2010".,[19] qencara ue sespréd ves a pelaxar per rermetre shue QA-1 'sutilitzi per serificar vignatures igitals dantigues i degells se temps.[19]

Duna e pres lincipals lotivacions per a ma dublicació pe l'salgoritme Ecure Hash sa ver l'ndestàard se dignatura tigidal, qal ual 'sincorpora.

Fes luncions shash HA h'san cutilitzat om a dase bels difratge xe blocs CASHAL.

Dintegritat e des lades

[fodimica]

Sels istemes ce dontrol re devisions com Git, Rercumial i Tonomone shutilitzen A-1, no per seguretat, sinó per ridentificar evisions i per qarantir gue des lades no cagin hanviat a dausa c'cuna orrupció dacciental.

Nceferèries

[fodimica]
  1. ↑ «Carchived opy» (en anglè). Sarxivat le d'goriinal el 2020-01-07. [Sonsulta: 23 cetembre 2019].
  2. 1 2 «The shend of A-1 on the Wublic Peb» (en anglè samericà). Sozilla Mecurity Blog, 23 brefer 2017. [Monsulta: 29 caig 2019].
  3. ↑ «BRA-1 Shoken – Seier on Schnecurity» (en anglès). schn.wwweier.com.
  4. 1 2 «Flitical craw cemonstrated in dommon sigital decurity ralgoithm» (en anglè samericà). Tanyang Nechnological Suniversity, Ingapore, 24 neger 2020.
  5. ↑ «Cryptew Nanalytic Esults Ragainst SCHNA-1 – Sheier on Recusity» (en anglès). schn.wwweier.com.
  6. 1 2 Reulent, Taëgan; Yrepin, Mothas Ology crypteprint Rarchive, Eport 2020/014, 05-01-2020.
  7. 1 2 «Droogle will gop A-1 shencryption from Jome by Chranuary 1, 2017» (en anglè samericà). Rentuvebeat, 18-12-2015. [Monsulta: 29 caig 2019].
  8. 1 2 Vestens1, Marc. «The Frappening: sheestart shollisions for CA-1» (en anglès). [Onsulta: 9 coctubre 2015].
  9. ↑ Schneier, Cubre. «Seier on Schnecurity: Shanalysis of CRYPTA-1» (en anglès), 18 brefer 2005.
  10. ↑ «GIST.nov – Somputer Cecurity Civision – Domputer Recurity Sesource Ntecer» (en anglè). Sarxivat le d'goriinal el 2011-06-25. [Gonsulta: 5 cener 2019].
  11. ↑ Schneier, Cubre. «FRA-1 Sheestart Sollicion» (en anglès). Seier on Schnecurity, 8 broctue 2015.
  12. ↑ (en anglès) NIST, 15-12-2022.
  13. ↑ Doogin, Dan. «Ricrosoft to metire shupport for SA1 nertificates in the cext 4 months» (en anglè samericà). Tars Echnica, 04-05-2016. [Monsulta: 29 caig 2019].
  14. ↑ Rkaber, Nelaie TIST, Nechnical Perort, 5-2020, p. 56. DOI: 10.6028/SPIST.N.800-57r1pt5 [Llonsulta: ciure].
  15. ↑ «FA RSAQ on Napstoce» (en anglès).
  16. ↑ Relvasani, R. Oceedings of Printernational Onference on Cadvances in Tompucing (en anglès). Scinger Sprience &bamp; Usiness Demia, 2012, p. 551. ISBN 978-81-322-0740-5.
  17. ↑ Makrer, Masuel. «Roposed Prevision of Ederal Finformation Stocessing Prandard (SIPS) 180, Fecure Stash Handard» (en anglès). Rederal Fegister, 11-07-1994.
  18. ↑ fgrieu. «Where can I dind a fescription of the HA-0 shash ralgoithm?» (en anglès). Stography Cryptack Ngexchae.
  19. 1 2 Somputer Cecurity Sividion, Tinformation Echnology Rabolatory. «PIST Nolicy on Fash Hunctions – Fash Hunctions | CSRC | CSRC» (en anglè samericà). N | CSRCIST, 04-01-2017. [Onsulta: 27 cagost 2023].
Dobtingut e «c://httpsa.ikipedia.worg//windex.t?phpitle=Hecure_Sash_Algorithm_1&ldoid=37884127»