Collision à préfixe choisi
Attaque par collision où l'attaquant choisit les deux préfixes de départ, puis calcule des suffixes qui donnent la même empreinte.
Dans une collision ordinaire, l'attaquant obtient deux messages quelconques de même empreinte. Dans une collision à préfixe choisi, il fixe lui-même les deux préfixes, par exemple deux descriptions de certificat différentes, puis calcule les suffixes qui font coïncider les empreintes.
L'attaque est bien plus dangereuse : un document anodin et un document malveillant peuvent partager la même empreinte, de sorte qu'une signature sur l'un couvre aussi l'autre. MD5 est tombé ainsi en 2007, et SHA-1 a subi le même sort en 2020 (voir SHA-1 is a Shambles).