微软封杀SHA-1算法 影响中国300万XP SP2系统用户

SHA-1（安全hach算法）在很多数据加密安全协议书中普遍应用，包含TLS和SSL、PGP、SSH、S/MIME和IPsec，一般我们在从在网上下载一些镜像系统和关键文件的情况下，也会核对MD5和SHA-1值。

但是在2005年，密码学家就证实SHA-1的破译速率比预估提升了2000倍。美国研究组织的表述是，根据云服务的群集测算，至少只需几万美元就能到达目地。

如今，微软再度公布，从2017年2月起，微软Edge和 nternet Explorer将舍弃SHA-1签定的TLS资格证书。

与此同时从Windows 10将要在2021年7月消息推送的周年纪念升级开始，Edge和IE将不会考虑到为SHA-1资格证书的平台给予安全保护验证，她们会删除这种网址的地址栏锁图标。

自然，尽管删除了地址栏锁，但浏览是没事的。

值得一提的是，Mozilla也已公布，将从2022年7月1日开始彻底终止适用SHA-1算法的SSL。

微软和密码学家建议网站管理员和开发者尽早迁移到SHA-2，它还可以协助阻拦好像美政府那样的单位根据破译入侵计算机。

此外在我国超出300万应用Windows XP SP2的也压根不兼容SHA-2签字算法，中低端手机用户的数目也是巨大。

暴风激活工具科谱：什么叫SHA -1算法（全名Secure Hash Algorithm） 译者安全散列算法，是一种能将任何尺寸的信息投射成一个固定不动长短散列值（又被称为信息引言）的算法。SHA大家族的五个算法，分别是SHA-1、SHA-224、SHA-256、SHA-384,和SHA-512,后四者有时候并称之为SHA-2。