Warum wird SHA-1 als unsicher angesehen?

Question

Microsoft, google und mozilla haben beschlossen, es 2017 aufgrund der von den Forschern gefundenen Fehler nicht zu akzeptieren. Und ich sah, dass SHA-1 fast überall abgeschrieben wird, nur weil die Leute denken, dass es nicht mehr sicher ist. Im Gegensatz zu MD5 ist derzeit keine Kollision mit SHA-1 bekannt. Und selbst der schnellste Algorithmus für die Kollision von SHA-1 benötigt immer noch fast 2^60 Auswertungen, was immer noch eine sehr große Zahl ist.

Meine Frage ist, warum SHA-1, ein Hashalgorithmus, der keine Kollisionen gefunden hat und immer noch eine große Menge an Zeit benötigt, um eine Kollision zu finden, abgeschrieben wird? Ich verstehe, SHA-2 ist sicherer, aber es ist auch langsamer als SHA-1, warum die meisten Leute empfehlen, Leistung für die so genannte "Sicherheit" Handel, wo die Sicherheit von SHA-1 ist nicht einmal ein Problem für die meisten Situationen?

Answer 1

SHA-1 ist wegen der Kollision Angriffe schwach:

https://en.wikipedia.org/wiki/SHA-1#Attacks

In einem Interview, Yin heißt es, dass „Grob gesagt, wir die folgenden zwei Schwächen auszunutzen: Eine davon ist, dass die Datei Schritt Vorverarbeitung ist nicht kompliziert genug, ein anderer ist, dass bestimmte mathematische Operationen in den ersten 20 Runden unerwartete Sicherheitsprobleme haben. "

---

https://www.schneier.com/blog/archives/2005/02/sha1_broken.html

Kollisionen in den die vollen SHA-1 in 2^69 Hash-Operationen, viel weniger als der Brute-Force-Angriff von 2^80 Operationen auf dem Hash-basierten Länge.

Kollisionen in SHA-0 in 2^39 Operationen.

Kollisionen in 58-Runde SHA-1 in 2^33 Operationen.

gibt es eine Kollision Angriff auf SHA-1 der Komprimierungsfunktion, die nur 2^57 SHA-1 Evaluationen