安全演算法被破解4年 微軟Windows 10將停止SHA-1版下載
- 2020 年 7 月 30 日
- 資訊
- Windows作業系統, 微軟
微軟公司日前宣布,將從8月3日停止SHA-1加密演算法的Windows 10版本下載,轉向更安全的SHA-2加密演算法,因為SHA-1已經不再安全了。
SHA-1是安全哈希演算法(Secure Hash Algorithm)中的一種,以用於實現數據保密、防止數據更改和身份驗證等功能,在當前的網路中大量應用,很多網站都使用SHA-1加密。
不過SHA-1也不是牢不可破,近年來一直有安全專家、黑客嘗試破解SHA-1,隨著電腦算例的提高,2016年2月份SHA-1加密被正式破解,這種演算法已經不那麼安全了。
近年來Google、火狐等公司開始放棄SHA-1,Google在2017年1月份的Chrome中就放棄了SHA-1加密支援,火狐、微軟也在2017年中放棄了FF、IE瀏覽器的SHA-1支援。
在作業系統上,微軟從2013年的Windows 8上就開始改用更安全的SHA-2加密演算法,2019年8月份宣布不再使用SHA-1對Windows系統進行簽名和身份驗證。
從今年8月3日起,微軟會正式移除所有使用SHA-1加密的Windows系統,包括Win10在內的系統以後都不會有SHA-1簽名的版本了,進一步提升安全性。