Chosen-prefix collision
Een botsingsaanval waarbij de aanvaller beide beginstukken kiest en daarna achtervoegsels berekent die dezelfde hash opleveren.
Bij een gewone botsing krijgt de aanvaller twee willekeurige berichten met dezelfde hash. Bij een chosen-prefix collision kiest de aanvaller zelf beide voorvoegsels, bijvoorbeeld twee verschillende certificaatbeschrijvingen, en berekent daarna achtervoegsels waardoor de hashes overeenkomen.
Dat maakt de aanval veel gevaarlijker. Een onschuldig en een kwaadaardig document kunnen dezelfde hash delen, zodat een handtekening onder het ene ook het andere dekt. MD5 bezweek hieraan in 2007 en SHA-1 werd in 2020 op dezelfde manier gebroken (zie SHA-1 is a Shambles).