RYPTO会议结果公佈之后，NIST即宣布他们将逐渐减少使用SHA-1，改以SHA-2取而代之。2005年，Rijmen和Oswald发表了对SHA-1较弱版本（53次的加密回圈而非80次）的攻击：在2的计算复杂度之内找到碰撞。2005年二月，王小云、殷益群及于红波发表了对完整版SHA-1的攻击，只需少于2的计算复杂度，就能找到一组碰撞。（利用生日攻击法找到碰撞需要2的计算复杂度。）这篇论文的作者们写道；「我们的破密分析是以对付SHA-0的差分攻击、近似碰撞、多区块碰撞技术、以及从MD5演算法中