Microsoft决定弃用被安全专家诟病多年的RC4加密算法

经过长达26年的默认支持和多次重大安全漏洞事件后,Microsoft宣布将在Windows系统中正式淘汰陈旧且易受攻击的加密算法RC4。该算法自2000年随Active Directory集成后,成为企业管理员身份验证的唯一安全手段,但其安全性长期受到学界和业界质疑。

RC4算法由RSA Security的Ron Rivest于1987年设计,尽管曾被视为重要加密方案,但随着时间推移,其加密强度逐渐被证明无法抵抗现代攻击手段。许多黑客正是利用RC4的弱点,对企业和机构实施入侵,造成了广泛损失。

近期,来自美国参议院的强烈批评促使Microsoft加快了对RC4的淘汰进程,此举被安全专家视为“迟来的但正确的决定”。未来Windows将默认移除对RC4的支持,提升所有用户和企业的系统安全性。

来源