微软封杀SHA1算法 影响中国300万XP系统用户

SHA-1（安全哈希算法）是众多加密安全协议中的核心组件，被广泛应用于TLS和SSL、PGP、SSH、S/MIME和IPsec等协议中。在我们从网络下载镜像或重要文件时，MD5和SHA-1的校验值也常被用于验证数据的完整性。这项广受欢迎的技术近期却面临着严峻的挑战。

早在2005年，密码学家们就已发现SHA-1的破解速度比预期快了2000倍。据美国研究机构称，借助基于云端的集群计算，仅需几万美金就能实现这一目标。这一发现使得SHA-1的安全性受到质疑，各大科技公司也开始考虑对其使用进行限制或淘汰。

微软最近宣布，自2017年2月起，其Edge和Internet Explorer浏览器将不再接受SHA-1签署的TLS证书。而在Windows 10的即将于今年7月推送的周年更新中，Edge和IE将不再为使用SHA-1证书的网站显示安全保护认证，地址栏的锁图标也将被移除。尽管移除图标并不会影响用户正常访问这些网站。值得一提的是，Mozilla也已宣布将于明年7月1日起完全停止支持SHA-1算法的SSL。

鉴于上述情况，微软和密码学家建议网站管理员和开发人员尽快转向更安全的SHA-2算法。这种算法能有效阻止包括美国在内的机构通过破解侵入计算机。我国有数百万的Windows XP SP2用户，以及数量庞大的低端手机用户，他们的设备可能根本不支持SHA-2签名算法。

科普一下，SHA（安全散列算法）是一种能将任意长度消息映射成固定长度散列值的算法。SHA家族包括五个算法：SHA-1、SHA-224、SHA-256、SHA-384和SHA-512。后四者通常被称为SHA-2。尽管SHA-1面临挑战，但SHA-2系列算法仍在广泛使用，并被认为是相对安全的。随着技术的发展，我们期待更先进的加密技术来保障我们的网络安全。