Windows приняла совершенную прямую секретность

Microsoft на днях выпустила обновление 3042058, с которым добавила четыре новых криптографических набора в список приоритетных шифров операционной системы Windows (Default Cipher Suite Priority Order).

  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_RSA_WITH_AES_256_GCM_SHA384
  • TLS_RSA_WITH_AES_128_GCM_SHA256

Как видим, в списке присутствуют наборы, использующие криптографический протокол Диффи-Хеллмана для обмена ключами (DHE). Данный протокол позволяет двум и более сторонам получить общий секретный ключ, используя незащищенный от прослушивания канал связи. Это одна из самых простых реализаций криптографического свойства, известного как совершенная прямая секретность (PFS).

Как сказано в официальной документации, обновление сделано наряду с другими усилиями по улучшению шифрования в Windows.

Впрочем эксперты скептически отнеслись к нововведению Microsoft. По их мнению, DHE не самый лучший выбор, и лучше бы было вместо DHE использовать ECDHE.

Обновление действует для Windows 7, Windows Server 2008 R2, Windows 8, Windows Server 2012, Windows 8.1 и Windows Server 2012 R2. Оно пока не направлено в систему автоматических обновлений, а только опубликовано на Microsoft Download Center.

Анатолий Ализар: Бывший автор новостной ленты «Хакера». Увлекается современными технологиями, оружием, информационной безопасностью, носимой электроникой и в целом концепцией Internet of Things.

Комментарии (7)

  • Мне комментарии не нравятся) Жёстко

  • у людей на севаках крутятся даже 98 по сей день, что им до ваших обновлений

  • Но мы то знаем, что Microsoft это проект ЦРУ)))