dmitry_ch Nov 20 2016 at 20:27

Google опубликовала план прекращения поддержки алгоритма SHA-1

1 min

12K

Information Security*

+12

Comments 13

mxms Nov 20 2016 at 23:00

Да, давно пора народ стимулировать на эллиптику переходить.

varnav Nov 22 2016 at 12:49

SHA-256, на который переходят, это не эллиптика

mxms Nov 22 2016 at 13:01

Я в курсе. Поэтому лучше сразу на EC.

-1

varnav Nov 22 2016 at 17:50

Что верно то верно. И ключи короче, и вычислительно он легче.

-1

UFO just landed and posted this here

mxms Nov 21 2016 at 14:26

Они ждут включения везде ISRG Root X1 где SHA256 и 4096 бит. Так что, я полагаю, вопрос скорого времени.

ChALkeRx Nov 21 2016 at 15:14

И что? Это не значит, что он станет недоверенным.

Let's Encrypt is trusted directly by @Mozilla @Firefox 50, released today! Our root, "ISRG Root X1", is included by default. pic.twitter.com/T1o7J1iNI9
— Let's Encrypt (@letsencrypt) November 15, 2016

mxms Nov 21 2016 at 15:40

О, прекрасно. Думаю и все остальные не заставят себя ждать.

Radmin Nov 21 2016 at 11:58

Извините, а в каком случае в опросе следует выбирать вариант "частично"?

UFO just landed and posted this here

Tufed Nov 21 2016 at 12:07

Зачем переходить на SHA-256 чтобы потом снова переходить на новый? почему сразу не перейти на SHA-3(512 или даже 1024) на 10-15 лет вперед и забыть про этот вопрос?

UFO just landed and posted this here

a5b Nov 23 2016 at 01:59

В данном случае ("Chrome will stop trusting certificates that use the SHA-1 algorithm") SHA используется для подписи сертификатов — размер сертификата — порядка 1 — 1.5 — 2 КБ (т.е. это однократные проверки при первом подключении к данному сайту / первом использовании сертификата за период времени). Вывод о скорости из "битности" можно делать, только если алгоритм одинаковый. Фактически sha3 новее и работает по совершенно иной схеме.
Реальные сравнения https://bench.cr.yp.to/results-sha3.html, можно смотреть таблицу 1.5 КБ — https://bench.cr.yp.to/graph-sha3/1536-thumb.png. Видим — sha512 быстрее (меньше тактов на байт сообщения, левее) чем sha256; sha3 (keccak512) +-близок по скорости к sha512. У https://www.cryptopp.com/benchmarks-amd64.html sha512 тоже чуть быстрее sha256.

Show the best of all time