يكسر Google أمان خوارزمية التشفير sha1

SHA1 هي خوارزمية أمان Hash تم إنشاؤها في عام 1995 وتعمل على ضمان سلامة البيانات التي يتم إرسالها عبر الإنترنت. لقد كانت خوارزمية Hash التشفير هذه معنا لسنوات عديدة ، ولكن من عام 95 حتى الآن ، تغير عالم التكنولوجيا والاتصالات كثيرًا.

يتم كسر خوارزمية SHA1 بعد 22 عامًا

لبعض الوقت ، تم التعليق على أنه يمكن كسر خوارزمية SHA1 وأنها لم تعد آمنة. خلال عام 2015 ، بدأ يقال على محمل الجد أنه تم كسر SHA1 نظريًا وأن أفضل ما يمكن فعله هو الهجرة إلى SHA2.

لم تعلن Google حتى الآن رسميًا أن أمن SHA1 قد تم اختراقه ، بعد 22 عامًا. تمكنت Google من كسر نظام الأمان SHA1 في مختبراتها ، مما يدل على عدم فعاليتها وعدم الأمان.

كيف تعمل خوارزمية Hash و SHA1؟

عندما نحسب مجموع Hash لملف نحصل على سلسلة من الأحرف السداسية العشرية التي يجب أن تكون فريدة وغير قابلة للتكرار. بفضل هذا يمكننا معرفة ما إذا كان الملف الذي يحتوي في الأصل على تجزئة "abc" ، بعد إرساله عبر الإنترنت ، يحصل المستلم على نفس المبلغ "abc" وليس مجموعًا مختلفًا يمكن أن يشير إلى أن الملف قد تم تعديله في مكان ما بينهما.

ما فعلته Google هو معالجة ملفين بحيث يكون لهما نفس التجزئة ، وهو أمر لا يجب أن يحدث أبدًا.

لم يكن القيام بذلك سهلاً على الإطلاق ، فقد استغرق الأمر 9،223،372،036،854،775،808 دورة. باستخدام القوة الغاشمة ، سيستغرق الأمر أكثر من 12 مليون بطاقة رسومية لكسر أمان SHA1 ولكن باستخدام تقنية Google الجديدة "فقط" ، استغرق الأمر 110 بطاقات تعمل لمدة عام للوصول إلى النتيجة.

لحسن الحظ ، هناك إصدارات جديدة من خوارزمية التشفير هذه ، مثل SHA2 و SHA3 ، وهي آمنة جدًا اليوم وتستخدمها معظم الخوادم.