Google Sier SHA-1-Kryptering Ikke er Sikkert, Vil Slipp-Støtte i Chrome

chrome_flickr_stephen_shankland.jpg

Google vil snart slippe støtte for SHA-1 kryptografiske hash-algoritme i Chrome. Mountain View-baserte selskapet har sagt at det ville begynne å droppe de gamle kryptering teknologi fra 1. januar 2016, og helt trekk støtte av 1. januar 2017.

Selskapet skrev i et blogginnlegg at det ikke anser SHA-1-sikkert noe mer, og som starter 1. januar 2016, Chrome 48 vil vise en sertifikatfeil til noen sertifikat som er signert med en SHA-1-basert signatur, eller er utstedt på eller etter 1. januar 2016. Selskapet vil helt slutte å støtte SHA-1-sertifikater med 1. januar 2017.

“Google Chrome ikke behandle SHA-1-sertifikater som sikkert noe mer, og vil helt slutte å støtte dem i løpet av neste år,” selskapet skrev i et blogginnlegg. “Chrome vil avvikle støtten i to trinn: først, blokkere nye SHA-1-sertifikater, og for det andre, å blokkere alle SHA-1-sertifikater.”

Google er ikke den eneste nettleseren leverandør som tar et sterkt standpunkt mot SHA-1. Microsoft og Mozilla har annonsert at de ville droppe støtte for den utdaterte kryptering teknologi fra sine respektive nettlesere 1. januar 2017.

Nettlesere samt nettsteder beskytte data exchange og kommunikasjon ved å kryptere trafikk ved hjelp av en hash-funksjon. Denne trafikken bærer et unikt fingeravtrykk som blir digitalt signert å sikre at data ikke har blitt endret når det gått gjennom ulike servere. SHA-1-kryptering teknologi har eksistert siden 1995, og er mye brukt. Som per et estimat fra i fjor, rundt 90 prosent av nettsteder som brukes SHA-1-kryptering. Gjennom årene, SHA-1 har blitt en av de svakeste lenkene fra sikkerhet synspunkt, og har vært årsak til flere sikkerhetsangrep.

I 2011, Baseline Krav til SSL identifisert svakheter i SHA-1 og anbefalt sertifikat myndigheter for å gå bort fra SHA-1 basert på signaturer i begynnelsen av januar 2016. Google håper at alle CAs vil stoppe utstedelse av SHA-1-sertifikater i 2016.

Last ned Gadgets 360-app for Android og iOS for å holde deg oppdatert med den nyeste tech nyheter, produkt
anmeldelser og eksklusive tilbud på de populære mobiler.


Date:

by