IE1 ve Edge, Sevgililer Günü'nden itibaren bağlantıları engelleyecek şekilde ayarlandığından SHA-11 şifreli web siteleri için geri sayım başlıyor

Dün bir blog gönderisinde Microsoft Edge Ekibi, Edge ve Internet Explorer'a gelecek olan değişikliğin ayrıntılarını verdi. Şirketin her iki tarayıcısı da önümüzdeki yılın başında SHA-1 şifreli sitelere erişimi engellemeye başlayacak; tam olarak Sevgililer Günü'nde. Şirket aslında bu değişikliği Kasım 2015'te duyurdu ve sonunda SHA-1 sertifikasına sahip siteleri engellemeye hazır. Blog yazısında Microsoft, SHA-1'in sorunları hakkında hızlı bir şekilde bilgi verdi:

SHA-1 karma algoritması artık güvenli değil. SHA-1'deki zayıf yönler, bir saldırganın web'de gezinirken içerik sızdırmasına, kimlik avı saldırıları gerçekleştirmesine veya ortadaki adam saldırıları gerçekleştirmesine izin verebilir. Microsoft, endüstrinin diğer üyeleriyle işbirliği içinde SHA-1'i aşamalı olarak kaldırmak için çalışıyor.

Yazılım devi, 14 Şubat 2017'den itibaren geçersiz bir sertifika görüntülemeye başlayacak, ancak SHA-1 imzalı sertifika kullanan bir istemcinin istemci kimlik doğrulamasında kullanılmasını engellemeyecek. Microsoft'taki değişiklik hakkında daha fazla bilgi edinebilirsiniz. resmi blog yazısı burada.