SHA-1

En criptografía, SHA-1 (Secure Hash Algorithm 1) es una función hash que toma una entrada y produce un valor hash de 160 bits (20 bytes) conocido como resumen de mensaje, que generalmente se representa como 40 dígitos hexadecimales. Fue diseñado por la Agencia de Seguridad Nacional de los Estados Unidos (NSA) y es un Estándares Federales de Procesamiento de Información de EE. UU.​ Aunque el algoritmo ha sido roto criptográficamente,​​​​​​​ sigue siendo ampliamente utilizado. Desde 2005, SHA-1 no se considera seguro frente a adversarios con mayores recursos,​ y en 2010, muchas organizaciones recomendaron su sustitución.​​​ El Instituto Nacional de Estándares y Tecnología (NIST) desaconsejó formalmente el uso de SHA-1 en 2011 y prohibió su uso para firmas digitales en 2013, declarando que debería eliminarse completamente para 2030.​ A partir de 2020, los ataques de prefijo elegido contra SHA-1 son prácticos.​​ Por lo tanto, se recomienda eliminar SHA-1 de los productos lo antes posible y, en su lugar, utilizar SHA-2 o SHA-3. La sustitución de SHA-1 es urgente donde se utilice para firmas digitales. En 2017, los principales navegadores web dejaron de aceptar certificados SSL basados en SHA-1.​​​ En febrero de ese mismo año, el CWI de Ámsterdam y Google anunciaron que habían realizado un ataque de colisión contra SHA-1, publicando dos archivos PDF diferentes que generaban el mismo hash SHA-1.​​​ No obstante, SHA-1 sigue siendo seguro para HMAC.​ Microsoft dejó de admitir la firma de código SHA-1 para Windows Update el 3 de agosto de 2020,​ lo que también finalizó efectivamente las actualizaciones para versiones de Windows que no se hayan actualizado a SHA-2, como Windows 2000 hasta Vista, así como versiones de Windows Server desde Windows 2000 Server hasta Server 2003.