SHA-1 - não é mais recomendável sua utilização pelo NIST

Talvez isso não seja novidade para muitos de nós, porém, o SHA-1 ainda é utilizado por muitos. Este é um algoritmo de hash, ou ainda, de modo simples, uma função usada em criptografia.

No dia 15 deste mês, o NIST (espécie de Inmetro ou ABNT dos EUA) publicou um comunicado explicando que, em nossos dias, o uso do SHA-1 não é mais recomendável, passando a sugerir a utilizar o SHA-2 e o SHA-3, substituindo o quanto antes sistemas que utilizam o SHA-1.

O que percebemos disso? Que não para ter uma boa segurança, é apenas ter uma boa suíte de segurança, mas também um bom sistema. Administradores de sistemas (SysAdmins) precisam se certificar de que os sistemas utilizados pelo parque computacional sob seus cuidados estão utilizando os sistemas e tecnologias mais modernos, afim de promover uma boa segurança. Não é apenas ter todos os sistemas originais sem nenhum crack, uma boa suíte de proteção e um uso cuidado do sistema. É preciso ir além para fechar possíveis brechas.

Um exemplo prático aqui. Eu possuo um NAS Dlink DNS 320l. Mas ele não tem mais as atualizações mais modernas. O que fiz? Substituí o seu firmware por um alternativo para poder usufruir de recursos mais recentes e ele não ser um elo fraco aqui na empresa. Futuramente será necessário sua substituição, pois está chegando ao fim da sua vida útil.

Link 1
Link 2