SHA-1是如今很常見的一種加密哈希算 法，HTTPS傳輸和軟件簽名認證都很喜歡它，但它畢竟是誕生于1995年的老技術了(出自美國國安局NSA)，已經(jīng)漸漸跟不上時代，被破解的速度也是越 來越快。

來自法國、荷蘭、新加坡的三位科學家搞了個項目“The Shappening”，利用碰撞攻擊的方式研究破解SHA-1算法，他們稱之為“Freestart Colpsion”。

　　利用這種新方法，他們只需要10天的功夫，就能破解一個完整的SHA-1算法(全部80步)。

　　硬件方面的付出其實也很低，只是16個節(jié)點組成的一套計算陣列，總共包含16顆Core i5-4460處理器、64塊GeForce GTX 970顯卡、256GB內(nèi)存。

　　如果換成更加頂級的設備，一兩天就完成破解是很輕松的。

　　安全人員早在2012年就預測說，等到的時候，破解SHA-1算法的硬件成本將會降低到17.3萬美元，約合人民幣110萬元，看似很高但如果你要進行的是大規(guī)模網(wǎng)絡攻擊，或者國家層面的電子戰(zhàn)，簡直是毛毛雨。

　　而如果利用上述最新方法，這一成本將降低到只需7.5-12萬美元，約合人民幣48-76萬元。

　　所以，有條件的組織機構(gòu)應該盡快升級到SHA-2(還是出自NSA)甚至是SHA-3(獨立研究人員搞的)。

　　微軟在2013年的Win8系統(tǒng)里就改用了SHA-2，Google、Mozilla則宣布2017年1月1日起放棄SHA-1。

　　當然了，在普通民用場合，SHA-1還是可以繼續(xù)用的，比如校驗下載軟件之類的，就像早已經(jīng)被淘汰的MD5。