Коллизия с выбранным префиксом
Атака на коллизии, в которой атакующий выбирает оба начальных префикса, а затем вычисляет суффиксы, дающие одинаковый хеш.
В обычной коллизии атакующий получает два произвольных сообщения с одним хешем. В коллизии с выбранным префиксом он сам задаёт оба префикса — например, два разных описания сертификата — и затем вычисляет суффиксы, выравнивающие хеши.
Это делает атаку куда опаснее. Безобидный и вредоносный документы могут иметь один хеш, и подпись под одним автоматически покрывает другой. MD5 пал перед такой атакой в 2007 году, а SHA-1 был сломан тем же способом в 2020-м (см. SHA-1 is a Shambles).