Colisão de prefixo escolhido
Ataque de colisão em que o atacante escolhe os dois prefixos iniciais e depois calcula sufixos que resultam no mesmo hash.
Numa colisão comum, o atacante obtém duas mensagens quaisquer com o mesmo hash. Numa colisão de prefixo escolhido, ele define os dois prefixos, por exemplo as descrições de dois certificados diferentes, e então calcula sufixos que fazem os hashes coincidirem.
Isso torna o ataque muito mais perigoso. Um documento inofensivo e um malicioso podem compartilhar o mesmo hash, de modo que a assinatura de um vale também para o outro. O MD5 caiu assim em 2007, e o SHA-1 foi quebrado do mesmo jeito em 2020 (veja SHA-1 is a Shambles).