Chosen-Prefix-Kollision
Ein Kollisionsangriff, bei dem der Angreifer beide Anfangspräfixe wählt und anschließend Suffixe berechnet, die denselben Hash ergeben.
Bei einer gewöhnlichen Kollision erhält der Angreifer zwei beliebige Nachrichten mit demselben Hash. Bei einer Chosen-Prefix-Kollision wählt er beide Präfixe selbst, etwa zwei verschiedene Zertifikatsbeschreibungen, und berechnet dann Suffixe, die die Hashes übereinstimmen lassen.
Das macht den Angriff deutlich gefährlicher. Ein harmloses und ein bösartiges Dokument können denselben Hash teilen, sodass eine Signatur unter dem einen auch das andere abdeckt. MD5 fiel 2007 auf diese Weise, SHA-1 wurde 2020 ebenso gebrochen (siehe SHA-1 is a Shambles).