Nedtællingen starter for SHA-1-krypterede websteder, da IE11 og Edge er indstillet til at blokere forbindelser fra Valentinsdag

I et blogindlæg i går beskrev Microsoft Edge-teamet en kommende ændring, der kommer til Edge og Internet Explorer. Begge virksomhedens browsere vil begynde at blokere adgangen til SHA-1-krypterede websteder i begyndelsen af ​​næste år - på Valentinsdag, for at være præcis. Virksomheden annoncerede faktisk denne ændring tilbage i november 2015, og den er endelig klar til at blokere websteder med SHA-1-certifikater. I blogindlægget orienterede Microsoft hurtigt SHA-1's problemer:

SHA-1 hash-algoritmen er ikke længere sikker. Svagheder i SHA-1 kan tillade en angriber at spoofe indhold, udføre phishing-angreb eller udføre man-in-the-middle-angreb, når han surfer på nettet. Microsoft arbejder i samarbejde med andre medlemmer af branchen på at udfase SHA-1.

Softwaregiganten vil begynde at vise et ugyldigt certifikat fra den 14. februar 2017, men det vil ikke forhindre en klient, der bruger et SHA-1-signeret certifikat, i at blive brugt i en klientgodkendelse. Du kan vide mere om ændringen på Microsofts officielt blogindlæg her.