SHA1 доламывают

2^80 - это brute force. ранее, в феврале те же китайцы уже снизили число переборов до 2^69.

к тому же хэш в чистом виде используют тока дауны - правильные пацаны юзают hmac

я это слышал 3 месяца назад, прочитал где-то. и пусть я ничего в этом не понимаю, но новость очень старая. где вы такие берете??? a md5 пользовались, пользуются, и будут пользоваться...

Китайцы хеши могут вручную перебирать, всей страной.

Бред ... (стоимость защиты информации <= стоимости информации) следовательно если вы не готовы заплатить цену информации. то вы её никогда не получите. А если больше то получить её не составит труда и без взлома технических средств.

> и пусть я ничего в этом не понимаю

вот! вот тут и таится проблема. ;)

> но новость очень старая

новость новая. старая новость была про атаку сложностью 2^69, а эта атака имеет сложность 2^63. По заявлению Шнаера, вычисления сложностью менее, чем 2^64 уже делались, поэтому данная атака является технологически осуществимой.

Переходить надо не на SHA-256 а на ГОСТ R34.11-94.