Google給SHA-1的補刀 #認識加密演算

SHA-1是某一加密演算法，為一種密碼雜湊函數 (哈希值)，雜湊值通常的呈現形式為40個十六進位數 (引自維基)

其實我們曾經見過這種加密方式，例如在下載的軟體壓縮時，看到解壓密碼底下的SHA-1/MD5哈希值即是

『哈希值對於下載者非常重要! 因為如果下載檔的哈希值和原文件的不一樣，這份檔案就是被修改過! 且可能挾帶著病毒或惡意代碼』

#谷哥推IT人採用SHA256等更安全的算法
#提拔愛分享
#更多免費增能知識
https://goo.gl/L6a4K1

【SHA-1首度被Google破解了！】

SHA-1 (Secure Hash Algorithm-1, 安全雜湊演算法)，是一種用來加密的演算法，最主要的用途是數位簽章、SSL憑證等。

如果我們下載一份文件，發現「原文件」和「下載文件」的數位簽章不同，就表示這份文件很有可能已遭到竄改或含有病毒！

😨 SHAttered attack 😨
Google在日前釋出了兩個含有不同內容、卻擁有相同數位簽章的PDF檔案，表示：安安我們成功破解SHA-1了！雖然耗費9,223,372,036,854,775,808次的碰撞... （碰撞見下述解釋）

SHA-1在很久以前就已被提出有漏洞，Google早在2015年就宣布逐步停止使用。只是Google費時近兩年、又花了一堆運算資源才在今年初成功破解SHA-1。

即便如此，需要的力氣也已遠低於當初的預期了；所以SHA-2, SHA-3以上的安全性更是遠遠高於SHA-1的，有運算資源大概也破不了。

那一般使用者該怎麼預防呢？Google官方做了個懶人包表示：

1. 使用SHA-3等加密能力更強的雜湊函數
2. 使用 shattered.io 網站上傳測試文件是否安全。
3. 使用Googe的產品 (絕對是安全的拉！)

🙃 雜湊函數 (Hash function) 防止訊息被竄改 🙃
原有的訊息經過雜湊函數，能簡化出一個「雜湊值」，也稱「訊息指紋」(message fingerprint)，因此將資料量變得很小且具有固定大小。

SHA-1是基於下述目的，被開發出來的雜湊函數：

1. 「不可逆性 (One-Way Function)」：可以由訊息計算出雜湊值，但無法由雜湊值反向還原成原訊息。

2. 「碰撞抵抗力 (Collision Resistance)」：任兩組不同的訊息，雜湊值是不相同的。

🤡 傳送門 🤡
👉 Google發表破解SHA-1：https://goo.gl/BorJZl
👉 瀏覽器棄用SHA-1：https://goo.gl/cHN63f
👉 官方懶人包：https://goo.gl/sRDw7b