SHA-1: riesgo cuántico, plazos y sustitutos

Función hash con colisiones prácticas. No debe utilizarse para firmas.

En resumen

Riesgo cuántico	Debilitado por la computación cuántica
Uso	Función hash
Algoritmo poscuántico	No

Posiciones y plazos por autoridad

Autoridad	Posición	Vigencia	Alcance	Detalles
NIST	En desuso	vigente	todas las variantes	SP 800-131A Rev. 3 (borrador): en desuso (deprecated) hasta finales de 2030.
NIST	No permitido	desde el 1 de enero de 2031	todas las variantes	No permitido para aplicar protección criptográfica después del 31/12/2030.

Sustitutos recomendados

Fuentes

SP 800-131A Rev. 3 (Initial Public Draft) — Transitioning the Use of Cryptographic Algorithms and Key Lengths · NIST (borrador)

Versión del catálogo: 2026-09-28. Cada posición enlaza a su fuente primaria; los borradores se indican como tales.

Preguntas frecuentes

¿Es SHA-1 seguro frente a la computación cuántica?

Parcialmente. El algoritmo de Grover reduce su seguridad efectiva; las variantes mayores siguen siendo adecuadas, mientras que las variantes heredadas ya rotas deben retirarse ahora.

¿Cuándo quedará SHA-1 en desuso o no permitido?

NIST: No permitido desde el 1 de enero de 2031 (todas las variantes).

¿Qué debe sustituir a SHA-1?

SHA-2, SHA-3.