V minulosti se již několikrát povedlo prolomit hashovací funkci MD5. Ta už se nepovažuje za bezpečnou a neměla by se používat. Z důvodů částečného překonání i funkce SHA-1 v roce 2005 se společnost Google rozhodla skoncovat i s ní a bude nově označovat X.509 certifikáty využívající tuto hashovací funkci v prohlížečích Chrome za nebezpečnou. Data kdy budou certifikáty označeny jako „neutral, lacking security“, “affirmatively insecure" apod. záleží na konkrétních verzích internetového prohlížeče Chrome a najdete je na blogu Google.
Google bude prohlašovat certifikáty s SHA-1 za nebezpečné
Hlavní problém hashovacích funkcí je v případě nalezení kolize. Pokud se útočníkovi podaří najít kolizi vhodného tvaru, může vytvořit certifikát tvářící se jako legitimní, i když bude pro úplně jinou doménu. Z pohledu uživatele bude internetová stránka vypadat, že patří například pod nějakou světoznámou společnost.
Novinky eABM
Nové webové stránky pro psí hotel Hrbolná
Pro psí hotel Hrbolná jsme vytvořili nové moderní a přehledné webové stránky.
Kompromitace 8 intermediate certifikátů eMudhra. Co to znamená pro infrastrukturu?
Dne 17. října 2026 obletěla technologický svět zpráva o závažném incidentu v oblasti veřejné infrastruktury důvěry (WebPKI): privátní klíče spojené s osmi intermediate CA společnosti eMudhra byly kompromitovány.
Nezapomínejte na pravidelné aktualizace svého webu
Kybernetická bezpečnost je dnes jedním z hlavních témat, která firmy řeší. Stále více organizací si uvědomuje, že musí chránit svou počítačovou síť, servery, cloudové služby i uživatelské účty. Na jednu důležitou součást firemní infrastruktury se ale stále poměrně často zapomíná – webové stránky.