SHA-1 is a Shambles
Den första kollisionen med valt prefix för SHA-1, från 2020 — och steget från "teoretiskt bekymmer" till "går att förfalska signaturer med".
Gaëtan Leurent och Thomas Peyrin publicerade resultatet i januari 2020 under en titel som inte lämnade mycket åt tolkning. Skillnaden mot SHAttered tre år tidigare är avgörande: där fick båda filerna samma början, här kan angriparen välja två helt olika prefix och sedan räkna fram tillägg som får hasharna att mötas. Det är den varianten som behövs för att förfalska ett certifikat eller en signatur. Beräkningen tog två månader på 900 hyrda grafikkort och kostade ungefär 45 000 dollar.
Som demonstration byggde de två PGP-nycklar med olika identiteter men samma SHA-1-signatur, så att en signering av den ena gällde även den andra. GnuPG slutade lita på SHA-1-baserade identitetssignaturer samma månad.