//Scheinwerfer//

PGP wech­selt nach erfol­gre­ichem Angriff auf SHA 1 den Algo auf SHA-256 und SHA-512.

Damit reagiert man in Palo Alto auf den kür­zlich bekannt gewor­de­nen Angriff auf SHA-1. “Obwohl wir das Paper bis­lang nicht gese­hen haben, zweifeln wir nicht daran, dass die chi­ne­sis­che Gruppe Erfolg hatte, weil wir ihre Arbeit schon zuvor gese­hen haben”, sagte John Callas, CTO der PGP-Corporation.

berichtet Heise .

Allerd­ings ist der Angriff bisher nicht bestätigt sodass die Entwick­ler von der Open­source­sofware GnuPG den wech­sel für eine übereilte Reak­tion halten :

Von überstürzten Maß­nah­men hält er jedoch nichts. Zum einen müsse Soft­ware wie GnuPG Stan­dards erfüllen. Da kön­nen man nicht ein­fach einen Algo­rith­mus rauswer­fen oder erset­zen. Zum anderen seien die poten­ziellen Alter­na­tiven wie Whirlpool und auch SHA-256 deut­lich weniger gut erforscht, sodass ein übereil­ter Umstieg unter Umstän­den mehr schade als nutze. GnuPG setzt wie die meis­ten anderen Pro­gramme für dig­i­tale Sig­na­turen SHA-1 als Standard-Hash-Verfahren ein. Daran werde sich in näch­ster Zukunft auch nichts ändern, so Koch.