考虑到RC4的安全性,前几日微软宣布IE11和Edge浏览器都将不再支持RC4流密码。
微软在一篇文章中表示:“由Ron Rivest在1987年开发的RC4,曾是最早被广泛使用的流密码。其最初用于商业领域,但随着时间的推移,它因实惠、快速和简单易用而在更多软件上普及。”<!more>
不过随着时代的发展,RC4流密码已经不再安全,大部分业内专家都认为RC4存在安全问题。好在RC4目前的用户数已经下了,但还有绝大部分人根本不会意识到这个问题。
微软计划将在4月2日停止Edge和IE11对RC4流密码的支持,这不是什么大不了的事,只是说明微软对于安全的关注始终没有停止过。