SHA-1とは？

SHA-1の意味

160ビットのハッシュ値を作る方式で、かつてディジタル署名やTLSのサーバ証明書に広く使われた。2017年に現実的な計算量で衝突が作られたことが公表され、CRYPTRECでも新規利用は認められない「運用監視」扱いとなった代表例として問われる。

SHA-1の具体例

取引先から「当社のシステムはSHA-1の証明書しか扱えない」と言われ、自社サイトの証明書を古い方式に戻すよう求められた。セキュリティ委員会で協議し、方式を下げるのではなく取引先側の更改を待ち、当面は別経路でファイルを受け渡すと決めた。

SHA-1は試験でどう引っ掛けられる？

「まだ破られた実例が少ないから当面は使える」という判断は不可。危殆化した方式は移行に時間がかかるため、実害が出る前に更改するのが管理側の責務。SHA-2（SHA-256など）とは世代が違う別方式である点も混同しやすい。

SHA-1と関連する用語

• 危殆化
• SHA-256