タグ

sha1に関するmas-higaのブックマーク (3)

  • SHAttered attack (SHA-1コリジョン発見) – IIJ Security Diary

    暗号アルゴリズムのうちデジタル署名などの用途で利用されているハッシュ関数のひとつ、SHA-1 のコリジョン(衝突)が報告されました。 今回見つけられた攻撃手法は SHAtterd attack と名付けられました[1]SHAttered attack https://shattered.it/ https://shattered.io/[2]Google Security Blog, Announcing the first SHA1 collision https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html。(暗号学的)ハッシュ関数は、異なるデータを異なる固定長データに圧縮することが保証されています。SHA-1 は160ビットの出力長を持つことから、2^80程度という膨大な SHA-1 計算

    SHAttered attack (SHA-1コリジョン発見) – IIJ Security Diary
    mas-higa
    mas-higa 2017/02/28
    わかりやすい
  • 知られざる暗号の“2017年問題”、安全サイトが突如警告サイトに

    フィッシング対策の業界団体であるフィッシング対策協議会は2017年1月、TLS/SSLを使っているWebサイトにアクセスすると、正規のサイトであっても「信頼できないサイトです」といった警告が表示される場合があるとして注意を呼びかけた。「SHA-1」と呼ばれる暗号技術を使っているサーバー証明書が「安全ではないサイトの証明書」と見なされるようになったためだ。 安全でないサイトと見なされると、Webブラウザーによっては警告の表示どころか、アクセスの続行すらできない。国内にもそんなWebサイトが数%残っているのだ。 「SHA-1」は安全ではない SHA-1とは、任意のデータを固定長のデータに変換する暗号学的ハッシュ関数の一種。サーバー証明書の署名(デジタル署名)を作成する際などに使われている。米国家安全保障局(NSA)が設計し、米国立標準技術研究所(NIST)によって1995年に「FIPS PUB

    知られざる暗号の“2017年問題”、安全サイトが突如警告サイトに
    mas-higa
    mas-higa 2017/02/17
    "安全サイトが" 安全ではなかったってことでしょ
  • 珍しいSHA1ハッシュを追い求めて - プログラムモグモグ


    SHA1  SHA1 SHA1   50    SHA1 echo -n | openssl sha1 | awk '{print length}' 
    珍しいSHA1ハッシュを追い求めて - プログラムモグモグ
    mas-higa
    mas-higa 2017/01/06
    "これに何の意味があるんですかね"
  • 1