Le National Institute of Standards and Technology (NIST) des \u00c9tats-Unis, une agence du minist\u00e8re du Commerce, annonc\u00e9<\/a> jeudi qu’il retire officiellement l’algorithme cryptographique SHA-1.<\/p>\n SHA-1<\/a>abr\u00e9viation de Secure Hash Algorithm 1, a 27 ans fonction de hachage<\/a> utilis\u00e9 en cryptographie et a depuis \u00e9t\u00e9 jug\u00e9<\/a> cass\u00e9<\/a> en raison du risque de attaques par collision<\/a>.<\/p>\n Alors que les hachages sont con\u00e7us pour \u00eatre irr\u00e9versibles – ce qui signifie qu’il devrait \u00eatre impossible de reconstruire le message d’origine \u00e0 partir du texte chiffr\u00e9 de longueur fixe – le manque de r\u00e9sistance aux collisions dans SHA-1 a permis de g\u00e9n\u00e9rer la m\u00eame valeur de hachage pour deux entr\u00e9es diff\u00e9rentes.<\/p>\n En f\u00e9vrier 2017, un groupe de chercheurs du CWI Amsterdam et de Google divulgu\u00e9<\/a> la premi\u00e8re technique pratique pour cr\u00e9er des collisions sur SHA-1, sapant efficacement la s\u00e9curit\u00e9 de l’algorithme.<\/p>\n “Par exemple, en cr\u00e9ant les deux fichiers PDF en collision sous la forme de deux contrats de location avec des loyers diff\u00e9rents, il est possible de tromper quelqu’un pour qu’il cr\u00e9e une signature valide pour un contrat \u00e0 loyer \u00e9lev\u00e9 en lui faisant signer un contrat \u00e0 loyer modique”, a d\u00e9clar\u00e9 le des chercheurs a dit<\/a> \u00e0 l’\u00e9poque.<\/p>\n Les attaques cryptanalytiques sur SHA-1 invit\u00e9<\/a> Le NIST en 2015 a demand\u00e9 aux agences f\u00e9d\u00e9rales am\u00e9ricaines de cesser d’utiliser l’algorithme pour g\u00e9n\u00e9rer des signatures num\u00e9riques, des horodatages et d’autres applications n\u00e9cessitant une r\u00e9sistance aux collisions.<\/p>\n Selon le programme de validation des algorithmes cryptographiques du NIST (CAVP<\/a>), qui organise une liste d’algorithmes cryptographiques approuv\u00e9s, il existe 2 272 biblioth\u00e8ques<\/a> accr\u00e9dit\u00e9s depuis janvier 2018 et qui prennent toujours en charge SHA-1.<\/p>\n En plus d’exhorter les utilisateurs \u00e0 s’appuyer sur l’algorithme pour migrer vers SHA-2 ou SHA-3 pour s\u00e9curiser les informations \u00e9lectroniques, le NIST recommande \u00e9galement que SHA-1 soit enti\u00e8rement supprim\u00e9 d’ici le 31 d\u00e9cembre 2030.<\/p>\n “Les modules qui utilisent encore SHA-1 apr\u00e8s 2030 ne seront pas autoris\u00e9 \u00e0 l’achat<\/a> par le gouvernement f\u00e9d\u00e9ral “, a d\u00e9clar\u00e9 Chris Celi, informaticien du NIST. “Les entreprises ont huit ans pour soumettre des modules mis \u00e0 jour qui n’utilisent plus SHA-1.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n