申論題

(五)SHA-1 為一種雜湊(hash)演算法,常用於檢驗資料之完整性。在2017年初,一組資安研究員提出一個找尋SHA-1碰撞(collision)的方法,並成功構造出兩份內容不同、但SHA- 1雜湊值相同的PDF文件。他們指出此攻擊影響了許多資安機制之安全性,包括Digital Certificate signatures、Email PGP/GPG signatures、Software vendor signatures、Software updates、ISO checksums、Backup systems、Deduplication systems、GIT。請挑選上述其中一個機制,具體說明為什麼SHA-1碰撞會影響其安全性。