Colisión de prefijo elegido
Ataque de colisión en el que el atacante elige ambos prefijos iniciales y después calcula sufijos que dan el mismo hash.
En una colisión normal, el atacante obtiene dos mensajes cualesquiera con el mismo hash. En una colisión de prefijo elegido, el atacante elige los dos prefijos, por ejemplo dos descripciones de certificado distintas, y luego calcula sufijos que igualan los hashes.
Eso lo vuelve mucho más peligroso. Un documento inofensivo y uno malicioso pueden compartir hash, de modo que una firma sobre uno cubre también al otro. MD5 cayó ante esta técnica en 2007, y SHA-1 se rompió de la misma forma en 2020 (véase SHA-1 is a Shambles).