Friendoffriends
Microsoft har nyligen meddelat att de planerar att överge stöd för TLS-certifikat som undertecknats av SHA -1-hashingalgoritmen från och med februari 2017. Microsoft erkände vidare att många webbplatser, användare och tredjepartsapplikationer kommer att drabbas allvarligt när företaget beklagar SHA-1 signerade certifikat.
Börjar på 14 februarith, 2017, Microsoft Edge och Internet Explorer 11 förhindrar webbplatser som är skyddade med en SHA-1-certifikat från laddning och visar en ogiltig certifikatvarning. Även om vi starkt avskräcker det, kommer användarna att ha möjlighet att ignorera felet och fortsätta till webbplatsen, säger Microsoft i är blogginlägg.
Uppenbaringen är inte precis nyhet: företaget antydde lika mycket tillbaka i november.
SHA-1-hashingalgoritmen, som används för internetsäkerhet i kombination med HTTPS-protokollet och certifikat som används för att skydda webbplatser, har förklarats osäker och sårbar för attacker från välfinansierade motståndare sedan 2005 men användes till stor del tidigare fram till SHA -2 och SHA-3-algoritmer som testades för att vara säkrare alternativ för hashfunktioner kom. Initiativet är inte ett nytt och funktionen har tidigare fördömts och avvisats av Google och Mozilla för att vara mer benägna att kryptografiska kollisioner än uppskattat.
Microsoft har detaljerat att deras webbläsare, Edge och Internet Explorer, nu kommer att förhindra att webbplatser som använder SHA-1-signerade certifikat laddas och visar en "ogiltig certifikat" varning för att återställa säkerheten till tjänsterna. Även om användarna inte kommer att tvingas hoppa över sajterna, kommer de att ha möjlighet att kringgå hotet och komma åt den potentiellt utsatta webbplatsen trots varningen, bara utan "förtroendelåsen" -ikonen som användarna ser i adressfältet i sina webbläsare.
Tredjepartsapplikationer från Windows som kör Windows SHA-1 kryptografiska API-uppsättningen eller tidigare versioner av Internet Explorer påverkas inte av dessa ändringar.
