安全演算法被破解4年 微軟Windows 10將停止SHA-1版下載

微軟公司日前宣布,將從83日停止SHA-1加密演算法的Windows 10版本下載,轉向更安全的SHA-2加密演算法,因為SHA-1已經不再安全了。

SHA-1是安全哈希演算法(Secure Hash Algorithm)中的一種,以用於實現數據保密、防止數據更改和身份驗證等功能,在當前的網路中大量應用,很多網站都使用SHA-1加密。

不過SHA-1也不是牢不可破,近年來一直有安全專家、黑客嘗試破解SHA-1,隨著電腦算例的提高,20162月份SHA-1加密被正式破解,這種演算法已經不那麼安全了。

近年來Google、火狐等公司開始放棄SHA-1,Google在20171月份的Chrome中就放棄了SHA-1加密支援,火狐、微軟也在2017年中放棄了FFIE瀏覽器的SHA-1支援。

在作業系統上,微軟從2013年的Windows 8上就開始改用更安全的SHA-2加密演算法,20198月份宣布不再使用SHA-1Windows系統進行簽名和身份驗證

從今年83日起,微軟會正式移除所有使用SHA-1加密的Windows系統,包括Win10在內的系統以後都不會有SHA-1簽名的版本了,進一步提升安全性。

安全演算法被破解4年 微軟Windows 10將停止SHA-1版下載