HQ环球体育官方网站|Google震惊密码界，攻破了网络加密的基石SHA-1算法

消息，在美国的2月23日，Google在密码学领域腊了一件大事，它宣告了一个公开发表的SHA-1算法撞击方法，将这种算法攻陷了。这也是对曾多次在密码学中最风行的算法宣判丧生。不过好消息是，完全没有人仍在用于SHA-1了，所以看见这篇文章的你，也不必须加装什么安全补丁。但Google发布的结果对网络安全仍有十分根本性的意义。

在理解整个事件前，应当再行告诉，Google究竟做到了什么？一句话：Google公开发表密码了web加密中的一个主要算法SHA-1。公司研究人员在博文中称之为，有充足的计算力（其中一个阶段就花上1个GPU约110年的计算出来）就能构建撞击，有效地密码算法。

只不过在之前，大家就告诉这是有可能的，但没有人这么做到过。根据Google的透露政策，它将在90天后解释自己是怎么做的，(公众号：)预计不会第一时间第一时间。

不过一旦这种概念检验方法公布出来，任何有充足计算力的人都能构建SHA-1撞击，这样这一算法也就不安全性，该过时了。或许Google都不是第一个这么做到的（比如一些国家情报机关），但是第一个公开发表的。

那么问题来了，SHA-1是什么呢？SHA-1是一个散列函数（或哈希函数），它不会从等价的文件中产生数字指纹（就像人的 指纹一样），从而让你检验文件的完整性，又会曝露整个文件内容，只必须检查哈希值才可。如果散列函数一切正常，每个文件不会产生唯一的哈希值，所以如果哈希值能给定上，文件本身也能给定上。

这对于登岸系统特别是在最重要，因为它必须在不曝露密码本身的情况下，检验密码否准确。告诉了SHA-1，那什么叫撞击呢？刚才说道的“构建撞击”是什么意思？当散列函数有漏洞，两个文件产生完全相同的哈希值时，就产生了撞击。它不会让攻击者欺诈蓄意文件，因为它与合法文件有一样的哈希值。

作为证明，Google在发布的结果中，表明了两个PDF文件，经过SHA-1处置后，产生了完全相同的哈希值。实质上，被攻陷的散列函数能用来反击另一个加密系统HTTPS，后者维护了全球多达一半网页的安全性。

作为普通用户，我能怎么办？只不过几乎不必担忧。密码学家早已预测到这种撞击很多年了，对怎么做以及必须多少计算力，都理解的很确切。Google这么做到，是因为它有钱人，服务器多……所以就动手了，业界对这种可能性仍然都是很确切的。

另外就是，多数网站都早已弃用了SHA-1。虽然也就是在2014年的时候，网络上九成的加密都是用的它，但随后的几年它很快被舍弃。截至今年的1月1日，当你采访一个经由SHA-1加密的网站时，每一个主流的浏览器都会向你收到警告（一般情况是全屏红色）。虽然很难说还有多少网站在用它，但长时间的网络活动都是安全性的。

SHA-1也仍被用在除网络加密外的其它地方，比如Git存储库，但考虑到它早已被弃用一段时间了，所以影响会相当大。还有一个问题是，如果Google做到的并不那么激动人心，那为什么要这样做到呢？很有可能是因为它想要完结争辩，因为退出SHA-1也是花上了行业人士不少时间和精力的，而且不是每个人都想要这么做到。如果必要密码了它，就能给赞成的人导致一击，较慢结束战斗。

了解到，Chrome早在2014年就开始对SHA-1加密的网页展开警告，Firefox和微软公司的Edge和IE也很快第一时间了。虽然现在来看，整个事件的影响会相当大，但我们应当难过的是，行业的变革迅速，很快弃用了原本的加密方式，否则现在来看就危险性了。关于整个事件 ，还可以想到Google的博文，里面也有不少技术细节的展出。

版权文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：HQ环球体育官方网站-www.autofilmboys.com