Microsoft paziņoja, ka RSA atslēgas īsākas par 2048 bitiem drīzumā kļūs novecojušas Windows Transport Layer Security (TLS), lai nodrošinātu palielinātu drošību.
Rivest-Shamir-Adleman (RSA) ir asimetriska šifrēšanas sistēma, kas izmanto atvērtu un slēpto atslēgu pārus datu šifrēšanai, to drošība ir tieši atkarīga no atslēgas garuma. Jo garākas ir šīs atslēgas, jo grūtāk tās ir saskaitāmas.
1024 bitu RSA atslēgas aptuveni atbilst 80 bitu simetriskā algoritma drošības līmenim, kamēr 2048 bitu atslēga aptuveni atbilst 112 bitu simetriskai atslēgai. Tas padara to četras miljardus reizes garāku. Nozares eksperti uzskata, ka 2048 bitu atslēgas ir drošas vismaz līdz 2030. gadam.
RSA atslēgas tiek izmantotas Windows vairākiem mērķiem, īpaši servera autentifikācijai, datu šifrēšanai un saziņas integritātes nodrošināšanai. Microsoft lēmums mainīt minimālo prasību RSA atslēgām līdz 2048 bitiem vai vairāk servera autentifikācijai izmantotajiem sertifikātiem TLS ir būtisks, lai organizācijas aizsargātu pret vāju šifrēšanu.
Šis solis, visticamāk, ietekmēs organizācijas, kas izmanto vecu programmatūru un tīkla ierīces, piemēram, printerus, kas izmanto 1024 bitu RSA atslēgas. Tādējādi viņi zaudēs autentifikācijas iespējas Windows serveros.
Microsoft neuzrādīja konkrētu datumu, kad tiks pārtraukta 1024 bitu RSA atslēgu atbalsts Windows. Visticamāk, korporācija nodrošinās pārejas periodu, kā tas bija ar atbalsta pārtraukšanu līdz 1024 bitiem 2012. gadā. Šajā pārejas periodā Windows administratori var konfigurēt žurnāla ierakstus, lai noteiktu, kuri ierīces mēģina savienoties ar vecajām atslēgām un kādas ietekmes tas rada. Tajā pašā laikā Microsoft stingri ieteic organizācijām pēc iespējas ātrāk pāriet uz 2048 bitu vai garākiem RSA atslēgām.
Avots: bleepingcomputer
Komentāri (0)
Šobrīd nav neviena komentāra