示意图，与新闻事件无关。
图片来源:Microsoft
微软于上周宣布，自明年2月14日起，旗下的Microsoft Edge与IE 11浏览器将不再支援採用SHA-1凭证的网站，但企业或自我签署的SHA-1则不在此限，除了微软之外，Google及Mozilla也都已经宣布预计于明年1月释出的Chrome 56与Firefox 51也都不再支援SHA-1。
SHA-1为一安全杂凑演算法，只是近年来纷纷有研究显示攻击该演算法的成本大为降低，已无法再确保其传输安全，相关弱点将允许骇客在使用者浏览网页时置换内容、执行网钓或中间人攻击，使得不论是微软、Google或Mozilla等主要浏览器业者早就达成渐次淘汰SHA-1的共识。
微软表示，从明年的2月14日起，Microsoft Edge与IE 11会在使用者造访採用SHA-1的网站跳出「无效凭证」的警告讯息，不过使用者仍可选择忽略该讯息以连至该站 。此一政策虽不影响手动安装的企业或自我签署的SHA-1凭证，但微软仍强烈建议业者儘快改用SHA-256。
其实接替SHA-1的SHA-2家族早就出炉，但根据资安业者Venafi的估计，全球还有35%的网站仍在使用不安全的SHA-1，代表1.73亿的全球网站中，有6100万个是不安全的。
Venafi警告，所有的浏览器都仰赖凭证来确保网站的可靠性，特别是在从事电子商务或网路银行等活动时，被不少凭证採纳的SHA-1演算法可能遭受碰撞攻击（collision attack）而允许骇客伪造凭证或执行中间人攻击。
有鉴于每个组织平均拥有超过2.3万个金钥或凭证，且多数的组织缺乏挖掘环境中所有SHA-1的工具，使得不少组织仍抱着侥倖心态，只是这些组织显然在明年第一季就将无从藏匿，儘速规画移转方案才是王道。
I 相关 / Other
去年5月28日,广东省人大常委会发布公告,黄柏青、黄晖二人的省十二届人大代表资格被同时终止。当日,这对父子同时被移送司法机关。 “深感羞耻、痛心疾...原标题:这对父子,同日被终止人大代表资格、被移送司法机关 据今
云林县政府声请促协金调解，云林县府、台塑、台电三方今天都出席首次调解会，未达共识，县长李进勇宣布，县府与台塑沟通平台会议终止运作。云林县政府追讨台塑企业“促进电力发展营运协助金”，向麦寮乡调解委员会声
示意图，与新闻事件无关。 图片来源: Microsoft 微软预计于明年初释出的第二个Windows 10更新版Creators Update将全面支援3D及混合实境（mixed reality）功能，也可搭配坊间的各式虚拟实境（VR） 装置，最近的Crea
受到市场预期OPEC拟减产加上美元持续走强，国际油价止跌回升。中油公司今天宣布，自明天凌晨零时起，国內汽、柴油每公升价格各调涨新台币0.1元。国內油价终止连3周跌势。依据浮动油价机制计算，明起调涨各式汽、柴油
实时热点 董明珠两人的烙印,这两位人士为格力的成长无疑是立下了汗马功劳,不过如今随着董明珠卸任格力集团董事长以及这次格力电器宣布终止收购银隆,或许意味着一个...格力电器今日(11月16日)发布公告称,公司于201