Google, Microsoft и Mozilla се отказват от RC4 криптирането от 2016 г.

Google, Microsoft и Mozilla едновременно направиха един и същ анонс – те ще спрат поддръжката на RC4 шифъра в своите браузъри, считано от следващата година.

Така Chrome, Edge, Internet Explorer и Firefox ще престанат да използват RC4, който първоначално е създаден още през 1987 г. и досега се използваше широко от много браузъри и онлайн услуги. В последните години обаче, в него бяха открити многобройни уязвимости, които направиха възможно пробиването му за дни и дори часове.

През февруари, поредица от атаки накараха Internet Engineering Task Force (IETF) да забрани използването на RC4 в протокола за криптиране Transport Layer Security (TLS). В резултат, създателите на браузъри решиха да използват RC4 само, когато е абсолютно необходимо, но очевидно това също ще се промени.

Google например обяви, че предвижда да спре използването на RC4 в Chrome до края на февруари 2016 г. Microsoft ще го спре по подразбиране в своите браузъри Edge и Internet Explorer за Windows 7, Windows 8.1 и Windows 10 „от началото на 2016 г.“ Mozilla предвижда това да стане от Firefox 44, която версия е предвидена за пускане през януари 2016 г.