微軟、Google、Mozilla 宣布 2016 年初停止支援 RC4 加密演算法

主流瀏覽器 2016 年初將淘汰 RC4 加密演算法

微軟、Google、Mozilla 同步宣布：Edge、IE11、Chrome、Firefox 將於 2016 年初停止支援 RC4。Mozilla 將在 2016/1/26 釋出 Firefox 44 時移除 RC4。

RC4 演算法背景

• 1987 年由 Ron Rivest 設計，金鑰長度可變的串流加密演算法。
• 早已知存在弱點，2013 年已有攻擊手法（需 2000 小時破解）。
• 技術進步下破解時間縮短至數天，故瀏覽器廠商決定停止支援。

微軟建議仍使用 RC4 的網站服務盡快棄用該演算法。

（資料來源：Microsoft）