SHA-1 cassé ?

Un groupe d’universitaires chinois, Xiaoyun Wang, Yiqun Lisa Yin et Hongbo Yu serait parvenu à trouver des “collisions” dans le hash du très fameux SHA-1. Largement utilisé en cryptographie, cet algorithme a été développé en 1995 par la National Security Agency (NSA) et est officiellement à la base de tout programme de cryptage utilisé par l’Administration Fédérale US.

Selon Bruce Schneier, un expert dans la communauté des cryptoanalystes, la méthode utilisée serait beaucoup plus efficace qu’une (simple) attaque en “brute force”. Mais de toute façon, d’un point de vue purement mathématique, l’algorithme SHA-1 devait être remplacé totalement qu’à partir de 2010.

La NSA a déjà pris les devant, puisque depuis une semaine il annonce le remplacement du SHA-1 par une nouvelle technique de cryptage baptisée SHA-256 et SHA-512.