SHA1 很不安全吗？

[3dwelcome]

最近安装 openssh 有感，由于 google 牵头破解 sha1 碰撞算法，弄得感觉有钱后，谁都能把 sha1 给碰出来，破解掉。

这直接导致了，新版的 openssh 默认都去掉了 sha1 支持。

可是很多老设备，就只支持 sha1 的 ssh 连接，要全部升级，真的是挺麻烦的一件事。一些老软件，就这样被强制性淘汰了。

[villivateur]

一切都在发展，老软件本来就是要被淘汰的啊，有什么舍不得的呢

[malusama]

主要看你现在的资产值不值得现在的破解成本啊.

[napsterwu]

正常，你看 ie

[hw028]

我记得 15 年开始就不在用 sha1 ，当时还折腾了一下 sha256 啊