Οι επιθέσεις Birthday attack είναι ένας τύπος επίθεσης στον τομέα της κρυπτογράφησης που εκμεταλλεύεται τις πιθανότητες σύγκρουσης (collision) σε hash συναρτήσεις. Η βασική ιδέα βασίζεται στο «παράδοξο των γενεθλίων», μια στατιστική παρατήρηση που δείχνει ότι σε μια ομάδα μόλις 23 ατόμων, η πιθανότητα τουλάχιστον δύο να έχουν τα ίδια γενέθλια ξεπερνά το 50%. Αντίστοιχα, στις hash συναρτήσεις, η πιθανότητα να βρεθούν δύο διαφορετικά μηνύματα που παράγουν το ίδιο hash είναι υψηλότερη από όσο θα περίμενε κανείς, ειδικά όσο περισσότερα δεδομένα δοκιμάζονται.
Δείτε επίσης: Insight Partners: Παραβίαση δεδομένων μετά από κυβερνοεπίθεση
Αυτού του τύπου οι επιθέσεις επηρεάζουν κυρίως τις hash συναρτήσεις που χρησιμοποιούνται για την επαλήθευση της ακεραιότητας και της αυθεντικότητας των δεδομένων. Αν κάποιος καταφέρει να δημιουργήσει δύο διαφορετικά έγγραφα με το ίδιο hash, μπορεί να αντικαταστήσει το γνήσιο με ένα κακόβουλο χωρίς να γίνει αντιληπτό, καθώς το hash θα παραμείνει το ίδιο. Αυτό μπορεί να έχει σοβαρές επιπτώσεις στην ασφάλεια ψηφιακών υπογραφών, πιστοποιητικών και άλλων μηχανισμών επαλήθευσης.
Δείτε ακόμα: Η εταιρεία Masimo προειδοποιεί για κυβερνοεπίθεση
Για να προστατευτεί κανείς από τις επιθέσεις birthday attack, είναι σημαντικό να χρησιμοποιεί σύγχρονες και ασφαλείς hash συναρτήσεις όπως το SHA-256 ή SHA-3, αποφεύγοντας παλιότερους και ευάλωτους αλγορίθμους όπως το MD5 και το SHA-1, που έχουν πλέον αποδειχθεί αδύναμοι. Επιπλέον, η χρήση hash μέσα σε συνδυασμένες δομές όπως τα HMAC (Hash-based Message Authentication Code) μπορεί να ενισχύσει την ασφάλεια και να αποτρέψει τέτοιου είδους επιθέσεις.
Δείτε επίσης: Ηνωμένο Βασίλειο: Το Legal Aid Agency υπέστη κυβερνοεπίθεση
Ένα σχετικό και πολύ γνωστό παράδειγμα πραγματικής επίθεσης birthday attack είναι η επίθεση SHAttered, που δημοσιεύτηκε το 2017 από την Google και το CWI Amsterdam. Σε αυτή την περίπτωση, οι ερευνητές κατάφεραν να δημιουργήσουν δύο διαφορετικά PDF αρχεία που είχαν ακριβώς το ίδιο hash SHA-1 — μια καθαρή περίπτωση σύγκρουσης (collision).
 σε hash συναρτήσεις.){kind=link}