早在 2014 年,Google 就宣布了逐渐放弃 SHA-1 的决定。去年开始,Google 的 Chrome 浏览器已经不再支持 SHA-1 证书,会将其标记为不安全。当证书过期之后,浏览器将无法访问这些网站。Google 方面也推荐 IT 人士采用 SHA-256 等更安全的算法。 微软 Edge 浏览器团队此前在其博客中,将于 2017 年中开始弃用 SHA-1。但据《福布斯》网络版报道,另一位安全专家凯文·贝尔蒙特则在 Twitter 上指出,弃用 SHA-1 的 Windows 安全更新本应该在 2 月早些时候推送,但仍处于延期发布的状态。
去年 10 月,火狐浏览器的开发商 Mozilla 也宣布了同样的决定。
最后再送上:一张图看懂 SHAttered attack(Google 官方制作)
相关阅读: 一部“Phone by Google”背后的故事 Google 大脑的两个人工智能玩了个对抗游戏,竟然自主“进化”了 “后真相”时代,苹果、Facebook、Google纷纷出手整治假新闻 福利来了:Google的这项新技术据说能去掉马赛克,虽然它完全靠猜 (责任编辑:本港台直播) |