Microsoft je nedavno objavio kako planira odustati od podrške za TLS certifikate potpisane SHA -1 algoritmom hashinga od veljače 2017. Microsoft je nadalje priznao da će brojne web stranice, korisnici i aplikacije trećih strana biti ozbiljno pogođeni nakon što kompanija žali SHA-1 potpisane potvrde.

Počevši od 14. ^veljače 2017. Microsoft Edge i Internet Explorer 11 spriječit će se učitavanje web lokacija koje su zaštićene SHA-1 certifikatom i prikazati nevažeće upozorenje. Iako je snažno obeshrabrujemo, korisnici će imati mogućnost zanemariti pogrešku i nastaviti s web stranicom, rekao je Microsoft u postu na blogu.

Otkrivenje nije baš vijest: tvrtka je nagovijestila još u studenom.

SHA-1 algoritam raspršivanja, koji se koristi za internetsku sigurnost u kombinaciji s HTTPS protokolom i certifikatima koji se koriste za zaštitu web stranica, proglašen je nesigurnim i podložnim napadima dobro financiranih protivnika još od 2005. godine, ali prije nego što je SHA-i prije korišteni prije -2 i SHA-3 algoritmi koji su testirani kao sigurnije alternative za funkcionalnosti hash-a. Inicijativa nije nova, a Google i Mozilla prethodno su demantirali funkciju zbog sklonosti kriptografskim sudarima nego što je procijenjeno.

Microsoft je detaljno objasnio da će njihovi preglednici, Edge i Internet Explorer sada sprečavati učitavanje web lokacija koje koriste potvrde potpisane SHA-1, te će prikazati upozorenje o "nevažećem certifikatu" kako bi vratili sigurnost na usluge. Iako korisnici neće biti prisiljeni preskočiti web stranice, imat će mogućnost zaobići prijetnju i pristupiti potencijalno ranjivom web mjestu unatoč upozorenju, samo bez ikone povjerenja „zaključavanje trake“ koju korisnici vide u adresnoj traci svojih preglednika.,

Na ove izmjene neće utjecati treće Windows aplikacije koje imaju Windows SHA-1 kriptografski API ili bivše verzije Internet Explorera.