⬇ Scarica il santino: ·
Beato SHAttered, che frantumò SHA-1
Patrono delle funzioni di hash in pensione, dei certificati firmati con algoritmi vecchi e dei PDF gemelli.
Vita
Il 23 febbraio 2017 Google e il CWI di Amsterdam annunciarono la prima collisione pratica di SHA-1: due PDF diversi con la stessa impronta. Servirono circa nove quintilioni di calcoli SHA-1, l'equivalente di migliaia di anni di CPU e di oltre cento anni di GPU. Da quel giorno nessuno poté più dire che SHA-1 fosse solo teoricamente rotto, e browser, Git e autorità di certificazione accelerarono la migrazione.
Preghiera
O Beato SHAttered, che desti a due documenti lo stesso volto, fa' che i nostri hash siano lunghi quanto serve. Amen.
Come si festeggia
Si festeggia passando a SHA-256 o SHA-3 e controllando che nessun vecchio sistema firmi ancora con SHA-1.
Due fogli, una sola impronta: e la fiducia va in frantumi.