De onderzoeksafdeling van Google heeft samen met het Nederlandse Centrum Wiskunde & Informatica afgelopen donderdag een breed gebruikte cryptografietechnologie gekraakt, die over het algemeen wordt gezien als één van de belangrijkste bouwblokken van internetveiligheid. Dat meldt Reuters.
Het betrokken algoritme heet as Secure Hash Algorithm 1, ofwel SHA-1. Het wordt gebruikt om de integriteit van digitale bestanden te verifiëren, evenals digitale handtekeningen voor beveiligde credit card transacties en voor Git open-source software opslag. Volgens de samenwerkende onderzoekers toont de ‘collision attack’, waarbij twee pdf’s met dezelfde SHA-1 vingerafdruk maar een verschillende inhoud werden gebruikt, het belang aan van betere algoritmes zoals SHA-256 en SHA-3.
