/ / Microsoft заблокирует SHA-1

Похожие новости


9923986909;rectangle
7994420702;horizontal

Microsoft заблокирует SHA-1

12 ноября 2015

Софтверный гигант, компания Microsoft, объединившись с Mozilla, решила заняться блокировкой алгоритма хэширования SHA-1 на Windows, чтобы предотвратить возможность прослушивания трафика со стороны спецслужб, в первую очередь, США.

Ранее в Рэдмонде уже говорили, что заблокируют сертификаты безопасности, подписанные с использованием SHA-1 с 1 января 2017 года, однако теперь эта дата смещается на июнь.

Шифрование

С этим алгоритмом безопасности имеются проблемы. Исследователи доказали, что поддельный сертификат цифровой подписи может иметь тот же SHA-1 хэш, что и легальный. После подтверждения безопасности поддельным сертификатом пользователи могут передать свою персональную информацию на подставной сайт.

Программный менеджер Microsoft Кайл Пфлуг написал в своём блоге, что Рэдмонд будет координировать свои работы с разработчиками браузеров, чтобы изучить влияние этого процесса на основе данных телеметрии. Что касается Mozilla, то на фоне недавних атак фирма решила прекратить приём сертификатов SHA-1 SSL с июля 2016 года.

Microsoft, безопасность, браузеры, Интернет и сети