微軟封殺SHA-1算法 影響中國300萬XP系統用戶

SHA-1（安全哈希算法）在許多加密安全協議中廣泛使用，包括TLS和SSL、PGP、SSH、S/MIME和IPsec，通常我們在從網上下載一些鏡像和重要文件的時候，也會比對MD5和SHA-1值。

不過在2005年，密碼學家就證明SHA-1的破解速度比預期提高了2000倍。美國研究機構的說法是，基于云端的集群計算，最少只要幾萬美金就能達到目的。

現在，微軟再次宣布，從2017年2月起，微軟Edge和 nternet Explorer將放棄SHA-1簽署的TLS證書。

同時從Windows 10即將在今年7月推送的周年更新開始，Edge和IE將不再考慮為SHA-1證書的網站提供安全保護認證，他們會刪除這些網站的地址欄鎖圖標。

當然，雖然刪除了地址欄鎖，但訪問是沒問題的。

值得一提的是，Mozilla也已宣布，將從明年7月1日開始完全停止支持SHA-1算法的SSL。

微軟和密碼學家建議網站管理員和開發人員盡快轉移到SHA-2，它可以幫助阻止像是美國政府這樣的機構通過破解侵入計算機。

另外我國超過300萬使用Windows XP SP2的也根本不支持SHA-2簽名算法，低端手機用戶的數量更是龐大。

科普：SHA （全稱Secure Hash Algorithm） 譯作安全散列算法，是一種能將任意長度的消息映射成一個固定長度散列值（又稱消息摘要）的算法。SHA家族的五個算法，分別是SHA-1、SHA-224、SHA-256、SHA-384,和SHA-512,后四者有時并稱為SHA-2。

(編輯：小酷)