「SHA-1衝突の実現」に対し、SHA-1電子署名への影響と対策を発表(JNSA)
JNSAは、「SHA-1衝突の実現による電子署名への影響と対策」について発表した。
脆弱性と脅威
脅威動向
JNSAでは、今回の攻撃についてcryptecから発表された見解に基づいて、SHA-1を利用する電子署名に対する影響と対策を発表している。新たに生成する電子署名については、ハッシュ値が同一になるように生成できる文書には制限があるため、すべての文書について攻撃が可能になるわけではないが、SHA-1の信頼性の低下は看過できないため、SHA-1を使用しないことを推奨している。一方、過去に生成された電子署名については、今すぐに影響が出ることはないものの、将来の攻撃の高度化に備え、長期署名を適用することを推奨している。
《吉澤 亨史( Kouji Yoshizawa )》