I Microsoft obustavlja podršku za SHA-1

Iz Microsoft-a su izjavili da od 14.02.2017. godine obustavljaju podršku za SHA-1 u svojim veb čitačima. Od ovog datuma Edge i Internet Explorer će digitalne certifikate koji koriste SHA-1 hashing algoritam smatrati nebezbjednim.

Veb stranice koje koriste ovakve certifikate neće biti učitane automatski. Umjesto toga korisnik će morati ručno da dozvoli uključivanje ovih certifikata u veb čitač. SHA-1 se smatra nebezbjednim, te se preporučuje da ažurirate svoje digitalne certifikate kako bi koristile SHA-2 ili drugi hashing algoritam.

Microsoft se na ovaj korak odlučio poslije najava Google-a i Mozilla-a da će uraditi isto na svojim veb čitačima.

Trenutno se procjenjuje da oko trećina javno dostupnih veb stranica, tj. oko 11 miliona, koristi ove zastarijele certifikate. Od februara sljedeće godine ovim veb stranicama nećete moći automatski pristupiti korišćenjem popularnih veb čitača kao što su Chrome, Firefox, Internet Explorer i Edge.

Izvor:threatpost.com