SHA-1: Quantenrisiko, Fristen und Nachfolger

Hashfunktion mit praktisch erzeugbaren Kollisionen. Darf nicht für Signaturen verwendet werden.

Auf einen Blick

Quantenrisiko	Durch Quantencomputer geschwächt
Verwendung	Hashfunktion
Post-Quanten-Algorithmus	Nein

Positionen und Fristen nach Behörde

Behörde	Position	Gültig	Geltungsbereich	Details
NIST	Abgekündigt	in Kraft	alle Varianten	SP 800-131A Rev. 3 (Entwurf): bis Ende 2030 abgekündigt (deprecated).
NIST	Unzulässig	ab 1. Januar 2031	alle Varianten	Nach dem 31.12.2030 unzulässig zum Anwenden kryptografischen Schutzes.

Empfohlene Nachfolger

Quellen

SP 800-131A Rev. 3 (Initial Public Draft) — Transitioning the Use of Cryptographic Algorithms and Key Lengths · NIST (Entwurf)

Katalogversion 2026-09-28. Jede Position verweist auf ihre Primärquelle; Entwürfe sind als solche gekennzeichnet.

Häufig gestellte Fragen

Ist SHA-1 quantensicher?

Teilweise. Grovers Algorithmus verringert die effektive Sicherheit; größere Varianten bleiben ausreichend, bereits gebrochene Altvarianten müssen jetzt ersetzt werden.

Wann wird SHA-1 abgekündigt oder unzulässig?

NIST: Unzulässig ab 1. Januar 2031 (alle Varianten).

Wodurch sollte SHA-1 ersetzt werden?

SHA-2, SHA-3.