neprihlásený Nedeľa, 30. novembra 2025, dnes má meniny Andrej, Ondrej
Windows prestane podporovať 1024-bitové RSA certifikáty

Značky: Windowskryptografia

DSL.sk, 14.5.2024


Operačný systém Windows pre PC a jeho kryptografické knižnice čoskoro prestanú akceptovať certifikáty používajúce RSA kľúče s dĺžkou menšou ako 2048 bitov, teda vrátane v minulosti bežne používaných 1024-bitových RSA certifikátov.

Spoločnosť o tom informuje v tomto oznámení.

Cieľom je samozrejme zvýšiť bezpečnosť a prípadné 1024-bitové RSA certifikáty používané webmi a ďalšími servermi nebudú považované za platné. Vyžadované budú RSA certifikáty s dĺžkou kľúča minimálne 2048 bitov alebo ECDSA certifikáty.

Kedy k tomuto kroku presne príde ale oznámenie úplne jasne neinformuje. Podľa oznámenia RSA certifikáty s kratšími ako 2048-bitovými kľúčami zrejme najskôr budú oficiálne označené ako zastarané ale budú ešte podporované a podporované prestanú byť až neskôr.

Microsoft v oznámení uvádza dva termíny pre tieto kroky, nasledujúce mesiace a posledný štvrťrok tohto roka, pričom v nasledujúcich mesiacoch má zrejme prísť k označeniu podpory týchto certifikátov za zastaranú a akceptované zrejme prestanú byť v poslednom štvrťroku.



Najnovšie články:

EÚ naformulovala reguláciu minimálne nejednoznačne, zrejme nevyžaduje aktualizácie smartfónov 5 rokov
EÚ veľkú časť 6 GHz pásma určí pre mobilné siete, využitie pre WiFi zatiaľ úplne nevylúčila
Miliarda počítačov s Windows ešte nebola upgradovaná na Windows 11
Apple si údajne čoskoro bude nechávať vyrábať CPU pre PC spoločnosťou Intel
WiFi hotspot v Androide začína podporovať 6 GHz pásmo
Najbližších päť rokov má byť najväčším výrobcom smartfónov Apple
Definitívne ceny elektriny na 2026 zatiaľ nie sú známe, regulovaná cena sa ale zvýšila o 70%
Vydaná nová verzia softvéru Memtest86+ pre testovanie pamäte
GrapheneOS kritizuje Francúzsko a odchádza z neho, nemá byť bezpečné pre open source projekty
V Južnej Kórei sú najpredávanejšími modelmi skladateľné smartfóny


Diskusia:
                               
 

Dufam ze potom aj backportne pre starsie Windows EDHC
a RSA a AES aby sa nestalo ze sa takto snazi
len zbavit starsich instalacii aby
ludia museli kvoli webu upgradovat na Win10-11
alebo pokutne si pomahat napr stunnelom tam kde
starsi OS uz nema napr EDHC

bohate by stacilo keby 1024 nechali
a weby dvihly dlzku ale MS to chce vyhodit...
zlaty HTPP tam taketo kulehy robit nemohol...
Odpovedať Známka: 1.4 Hodnotiť:
 

Zväz knihovníkov a knihovníčok vydal prostredníctvom svojho oficálneho hovorcu ku akceptovaniu certifikátov používajúcich RSA kľúče s dĺžkou menšou ako 2048 bitov v knižniciach priekazne jednoznačné stanovisko: Ook!
Odpovedať Známka: -6.0 Hodnotiť:

Pridať komentár