[情報] 微軟將淘汰Windows的RAS 1024位元密鑰

[hn9480412 (ilinker)]

https://tinyurl.com/3sfvtzvn

微軟近日宣佈將會在Windows淘汰TLS傳輸下的RSA 1024位元加密密鑰

RSA在Windows主要是作為伺服器驗證、資料傳輸以及通訊的安全，1024位元密鑰可以提
供80位元強度的加密，2048位元則可提供112位元。在密鑰分解的時間差了49億倍。目前
業界認為RSA 2048大約可以安全地用到2030年

所以微軟近日公布未來TLS傳輸的RSA密鑰最低標準將會是2048位元以強化加密強度。早在
2013年網際網路工程任務組(IETF，只要是提供TCP/IP標準)和監管機構就已經禁止使用
1024位元的密鑰，並要求使用2048位元密鑰。這項推動將會導致TLS傳輸在Windows環境下
必須要使用2048位元密鑰才會被視為有效，但這也會導致使用RSA 1024位元加密的軟體
或是網路設備(如:印表機)將會無法與Windows伺服器進行驗證

不過微軟還是會再給予一定的緩衝期，同時考量到企業環境下有自行簽發憑證的需求。這
次改動並不影響區域網路內的自簽憑證，但對外連線會強制要求必須使用RSA 2028位元的
密鑰

--
 作者  kech9111 (...)                                         看板  Gossiping 
 標題  [問卦] 有沒有亞洲只剩台灣沒有知名樂園的八卦？                          
 時間  Wed Dec 24 19:18:26 2014                                               
噓 ineedadvice: 你把5566放在哪
→ ineedadvice: ......看錯
推 KYALUCARD: ....要介紹眼鏡行嗎?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.125.187.40 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1710968073.A.B8D.html
→ ketrobo: 印表機:「又來搞我!」
推 ABA0525: 區域連線的印表機 又要出問題了
→ ABA0525: 正版受害者又要來了
推 ltytw: 會不會老硬體會形成自己的軟硬體生態鏈xd
→ enonrick: 樓上：一直都有，穩定的東西沒事不會一
→ enonrick: 直更新，有些公司在也囤rs232 跟tape
→ enonrick: ，跟有pci的 主機版 , 某公會還在nt 跟
→ enonrick: sql 95 呢
推 wolver: 正版軟體的受害者
→ seiya2000: tape需要屯嗎？
→ labbat: PCI主機板一直有生產，你要說MCA主機板？
推 agong: MS 上中下游廠商跟著更新一起賺錢不好嗎
→ yeeouo: 區域連線不影響啊 對外連線強制要求是好
→ yeeouo: 事吧
→ Hurricaneger: 我他媽才被微軟印表機搞到懷疑人生
→ Hurricaneger: 。