「暗号の2010年問題ではハッシュ関数の対応が遅れている」、日本ベリサイン

写真●暗号の2010年問題などについて説明する日本ベリサイン SSL製品本部SSLプロダクトマーケティング部プロダクトマーケティングチーム アシスタントマネージャーの上杉謙二氏 日本ベリサインは2012年2月8日、「認証局の安全性とSSLサーバー証明書の暗号強度」と題する説明会を開催。テーマの一つとして「暗号の2010年問題」を取り上げ、現状における問題点や同社の取り組みを紹介した。 暗号の2010年問題とは、暗号技術の寿命が尽きることで起こる問題のこと。米国の国立標準技術研究所（NIST）が、2010年をめどに弱い暗号技術の使用を停止する方針を発表したことから「2010年問題」と呼ばれる。停止の対象となるのは、公開鍵暗号では鍵長1024ビットのRSA、ハッシュ関数ではSHA-1など。 これらの暗号技術は例えば鍵長2048ビットのRSAやSHA-2といった、より安全な暗号技術に切り替えるこ

[smbd]

ところで今日日のGPGPUでRSA1024bitはどんなもんで敗れるのかね？2010年から丸1年以上経ってるわけですが

[mumincacao]

最近は証明書更新のたびに 1024bit → 2048bit って鍵の作り直しになるから更新時期が中途半端に重なるとけっこうめんどいけどにう・・・ （・ｘ【みかん

[gikazigo]

「暗号の2010年問題ではハッシュ関数の対応が遅れている」、日本ベリサイン - ニュース：ITpro

[tmatsuu]

SHA-1を捨ててSHA-2へ移りたいが、古いブラウザはSHA-2に対応してない

[madarax11]

まさに昨日これ絡みのこと仕事で話してた [R2T] 「暗号の2010年問題ではハッシュ関数の対応が遅れている」、日本ベリサイン（ニュース） – ITpro 最新ニュース

[jt_noSke]

ふーむ

[kamei_rio]

「Windows XP SP2以前のWindowsや2008年以前に発売された携帯電話機など一部でSHA-2に対応できないものが存在」携帯電話は……

[deamu]

SHA-1も対象になるのか・・・。

[tosebro]

危殆化の基準は何だろう。現実的な時間（1年とか？）で破られるか、だと僕は思ってる／2010年問題は1つの目安で、実際には動向に合わせて古い技術を切り捨てていくべきじゃないかな。