SHA-1 加密算法破解現已只需要 10 天

SHA-1是如今很常見的一種加密哈希算法，HTTPS傳輸和軟件簽名認證都很喜歡它，但它畢竟是誕生于1995年的老技術了(出自美國國安局NSA)，已經漸漸跟不上時代，被破解的速度也是越來越快。來自法國、荷蘭、新加坡的三位科學家搞了個項目“The Shappening”，利用碰撞攻擊的方式研究破解SHA-1算法，他們稱之為“Freestart Collision”。

利用這種新方法，他們只需要10天的功夫，就能破解一個完整的SHA-1算法(全部80步)。

硬件方面的付出其實也很低，只是16個節點組成的一套計算陣列，總共包含16顆Core i5-4460處理器、64塊GeForce GTX 970顯卡、256GB內存。

如果換成更加頂級的設備，一兩天就完成破解是很輕松的。

安全人員早在2012年就預測說，等到2018年的時候，破解SHA-1算法的硬件成本將會降低到17.3萬美元，約合人民幣110萬元，看似很高但如果你要進行的是大規模網絡攻擊，或者國家層面的電子戰，簡直是毛毛雨。

而如果利用上述最新方法，這一成本將降低到只需7.5-12萬美元，約合人民幣48-76萬元。

所以，有條件的組織機構應該盡快升級到SHA-2(還是出自NSA)甚至是SHA-3(獨立研究人員搞的)。

微軟在2013年的Windows 8系統里就改用了SHA-2，Google、Mozilla則宣布2017年1月1日起放棄SHA-1。

當然了，在普通民用場合，SHA-1還是可以繼續用的，比如校驗下載軟件之類的，就像早已經被淘汰的MD5。