Edge & IE, щоб запобігти завантаженню сайтів, захищених сертифікатом SHA-1

У лютому, 14th 2017, Microsoft матиме підтримку SHA - 1 повністю видалено для свого веб-переглядача. Так, SHA - 1, колись дуже популярна функція хешування, виходить. Раніше корпорація Майкрософт оголосила про кінцеві терміни знецінення свого веб-переглядача у квітні цього року.

SHA-1

SHA-1 або Secure Hash Algorithm 1 - криптографічна хеш-функція, розроблена Агентством національної безпеки США і опублікована NIST США. Слабкі сторони в SHA-1 можуть дозволити зловмиснику обманний вміст, виконати Фішингові атакиабо виконувати Напади людини в середині під час перегляду веб-сторінок і, отже, існує ініціатива щодо переходу з SHA-1 до SHA-256 (SHA-2), щоб покращити безпеку веб-сайтів, комунікацій внутрішньої мережі та програм.

Корпорація Майкрософт засуджує SHA-1 в Edge & IE

Починаючи з лютого 14th, 2017, Microsoft Edge і Internet Explorer 11 запобігають завантаженню сайтів, які захищені сертифікатом SHA-1, і відобразить недійсне попередження сертифіката, Microsoft.

З набуттям чинності перехід буде обов'язковим для всіх веб-сайтів, що працюють на браузері Edge, щоб якнайшвидше замінити сертифікати SHA-1. Microsoft Edge on Windows 10 та Internet Explorer 11 на інших нижчих версіях ОС Windows зупинять завантаження веб-сайтів, захищених сертифікатом SHA-1, і відображатимуть недійсне попередження сертифіката. Тим не менше, користувачі зможуть ігнорувати помилку та продовжувати роботу на веб-сайті.

Після лютого 2017, Microsoft почне попереджувати споживачів про ризик завантаження програмного забезпечення, підписаного за допомогою сертифіката SHA-1.

Оновлення буде доставлено до Microsoft Edge on Windows 10 та Internet Explorer 11 увімкнено Windows 7, Windows 8.1 і Windows 10і впливатиме лише на сертифікати, які пов'язуються з ЦС у програмі Microsoft Trusted Root Certificate.

Не тільки Microsoft, але й інші технологічні гіганти, такі як Google, працюють у співпраці, щоб поступово відмовитися від SHA-1. Додаткову інформацію про загальні плани SHA-1 компанії Microsoft можна знайти на TechNet.

джерело

залишити коментар

Цей сайт використовує Akismet для зменшення спаму. Дізнайтеся, як обробляються ваші дані коментарів.