Microsoft dejará de ser compatible con las contraseñas de Edge e IE11 RC4 en abril

Noticias de Computer Store: para proteger los intereses de los usuarios de Windows, Microsoft ha anunciado que los navegadores Edge e Internet Explorer 11 ya no admitirán contraseñas de flujo RC4. El boletín de seguridad relacionado de Microsoft RC4 dijo:

RC4 fue desarrollado por primera vez por Ron Rivest en 1987 y es el primer cifrado de flujo que se usa ampliamente. Originalmente utilizado para aplicaciones comerciales, es más rápido y popular porque es barato, rápido y fácil de implementar.

Microsoft interrumpió el soporte para contraseñas de transmisión RC4 porque la mayoría de los profesionales de la industria creen que RC4 ya no es un método de cifrado seguro. Actualmente, solo TLS 1.2 /1.1 a TLS 1.0 están usando RC4, pero hay un potencial ataque de hombre en el medio. Por lo tanto, Microsoft deshabilitará completamente el soporte de contraseña de transmisión de Edge e Internet Explorer 11 RC4 a partir del 12 de abril. No se espera que afecte a la gran mayoría de los usuarios de Windows. Microsoft también recomienda que si los servicios web de los usuarios dependen actualmente de RC4, necesitan actualizar a TLS 1.2 para mejorar la seguridad de los clientes, servidores y aplicaciones. Es muy gratificante que a Microsoft siempre le preocupe la seguridad de Windows 10 y Edge.