SHA-1: risco quântico, prazos e substitutos

Função de hash com colisões práticas. Não deve ser usada para assinaturas.

Em resumo

Risco quântico	Enfraquecido pela computação quântica
Uso	Função hash
Algoritmo pós-quântico	Não

Posições e prazos por autoridade

Autoridade	Posição	Vigência	Escopo	Detalhes
NIST	Descontinuado	em vigor	todas as variantes	SP 800-131A Rev. 3 (rascunho): descontinuado (deprecated) até o fim de 2030.
NIST	Não permitido	a partir de 1 de janeiro de 2031	todas as variantes	Não permitido para aplicar proteção criptográfica após 31/12/2030.

Substitutos recomendados

Fontes

SP 800-131A Rev. 3 (Initial Public Draft) — Transitioning the Use of Cryptographic Algorithms and Key Lengths · NIST (rascunho)

Versão do catálogo: 2026-09-28. Cada posição aponta para a fonte primária; rascunhos são indicados como tal.

Perguntas frequentes

SHA-1 é seguro contra computação quântica?

Em parte. O algoritmo de Grover reduz sua segurança efetiva; variantes maiores continuam adequadas, enquanto variantes legadas já quebradas devem ser retiradas agora.

Quando SHA-1 será descontinuado ou proibido?

NIST: Não permitido a partir de 1 de janeiro de 2031 (todas as variantes).

O que deve substituir SHA-1?

SHA-2, SHA-3.