為保障 Windows 用戶資安,微軟宣布將於 4 月 12 日起,在 Edge 與 Internet Explorer 11 中徹底停用 RC4 流式加密演算法支援。
RC4 最早於 1987 年由 Ron Rivest 開發,因速度快、實作簡單、成本低而廣泛普及,曾是最主流的流式加密演算法。然而隨著密碼學研究深入,業界專家普遍認為 RC4 不再安全,存在潛在中間人攻擊風險。
目前僅 TLS 1.2/1.1 至 TLS 1.0 仍使用 RC4,微軟決定從 4 月 12 日起在 Edge 和 IE11 中完全禁用。預估不會影響絕大多數 Windows 用戶,但若企業 Web 服務仍依賴 RC4,微軟強烈建議升級至 TLS 1.2,以提升客戶端、伺服器與應用程式的整體安全性。
微軟持續強化 Windows 10 與 Edge 的安全防護,這項淘汰不安全加密演算法的舉措,展現其維護用戶資安的決心。