Мицрософт је недавно објавио своје планове да одустану од подршке за ТЛС сертификате потписане СХА -1 алгоритмом хасхинг алгоритма од фебруара 2017. Мицрософт је даље признао да ће бројне веб локације, корисници и апликације трећих страна бити озбиљно погођене након што компанија окрене СХА-1 потписани сертификати

Почевши од 14. фебруара 2017. Мицрософт Едге и Интернет Екплорер 11 спречиће учитавање локација које су заштићене СХА-1 сертификатом и приказаће неважеће упозорење. Иако је снажно обесхрабрујемо, корисници ће имати могућност да игноришу грешку и наставе са веб локацијама, рекао је Мицрософт у посту на блогу.

Откривење није баш вест: компанија је наговестила још у новембру.

СХА-1 алгоритам распршивања, који се користи за интернет безбедност у комбинацији са ХТТПС протоколом и сертификатима који се користе за заштиту веб локација, проглашен је несигурним и подложним нападима добро финансираних противника још од 2005. године, али се углавном користио до СХА Појавили су се алгоритам -2 и СХА-3 који су тестирани као сигурније алтернативе за функционисање хасх-а. Иницијатива није нова, а Гоогле и Мозилла претходно су демантовали функцију јер је била склонија криптографским сударима него што је процијењено.

Мицрософт је детаљно објаснио да ће њихови прегледачи, Едге и Интернет Екплорер, сада спречавати учитавање веб локација које користе цертификате потписане СХА-1 и приказаће упозорење о „неважећем сертификату“ како би вратили безбедност услугама. Иако корисници неће бити приморани да прескачу веб локације, они ће имати могућност да заобиђу претњу и приступе потенцијално угроженом веб месту упркос упозорењу, само без иконе поверења „бар закључавање“ коју корисници виде у адресној траци својих прегледача..

Ове промене неће утицати на треће стране Виндовс апликација које користе Виндовс СХА-1 криптографски АПИ или бивше верзије Интернет Екплорера.