Mmm... ok. Donc ils estiment qu'à l'heure actuelle, trouver des collisions sha-1 coûte entre 75 000 et 120 000 dollars et quelques mois (en utilisant des instance Amazon EC2).  Je pensais que c'était nettement plus couteux que ça.
Il est temps de passer (progressivement) à sha256 et autres.