![][1]Несколько дней назад сотрудники компании Google и Центра математики и информатики в Амстердаме [представили][2] первый алгоритм генерации коллизий для SHA-1. За десять лет существования SHA-1 не было известно ни об одном практическом способе генерировать документы с таким же хешем SHA-1 и цифровой подписью, как в другом документе, но теперь такая возможность появилась.

Хеш-функция SHA-1 используется повсеместно, поэтому известие о генерации документов с идентичным хешей вызвало естественную обеспокоенность у пользователей. В том числе [у пользователей системы управления версиями Git][3], в которой тоже используются хеши SHA-1. Развёрнутый ответ на эти опасения [дал][4] Линус Торвальс. Если вкратце, то **бояться нечего**.
[Читать дальше →][5]

[1]: https://habrastorage.org/files/0c5/12d/ea8/0c512dea8e424b7c979f2e8e8fda4493.png
[2]: https://habrahabr.ru/post/322478/
[3]: http://public-inbox.org/git/20170226004657.zowlojdzqrrcalsm@sigill.intra.peff.net/T/#t
[4]: https://plus.google.com/+LinusTorvalds/posts/7tp2gYWQugL
[5]: https://habrahabr.ru/post/322622/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut