[Știri IT] Microsoft debarasează Windows de unul dintre cei mai vechi algoritmi de criptare, folosit de peste un deceniu în atacuri informatice devastatoare [R]

[Baby Gang]

 

Microsoft & RC4 — Ce se întâmplă cu Windows și Securitatea

Apple caută să modernizeze securitatea Windows și să elimine complet **RC4 (Rivest Cipher 4)** — un algoritm de criptare vechi și considerat *insecure* care încă mai e parte din stocul de autentificare Windows .

**Ce este RC4?** • RC4 (Rivest Cipher 4) este un cifru de tip *stream cipher* creat în 1987 și folosit mult timp în protocoale de securitate. • Deși are o istorie îndelungată în protocoale ca SSL/TLS, **este considerat vulnerabil și depășit** de experți în securitate — fiind posibil de atacat relativ ușor. 0

**De ce e important pentru Windows:** • RC4 a fost folosit implicit în autentificarea Kerberos pe **Windows Server și Active Directory**, ceea ce a lăsat sisteme vulnerabile la metode de atac precum *kerberoasting*. 1 • Critici și experți, inclusiv senatori din SUA, au acuzat Microsoft de **neglijență în securitate** pentru că a menținut RC4 activ prea mult timp. 2

**Ce se schimbă:** Microsoft a anunțat că **până la mijlocul lui 2026** va **dezactiva RC4 implicit** în serviciile de autentificare Kerberos pe Windows Server și domenii, trecând la algoritmi mult mai siguri ca **AES-SHA1**. 3 Administratorii IT vor trebui să identifice și să elimine dependențele de RC4 înainte ca schimbarea să producă erori de autentificare. 4

**Ce înseamnă pentru utilizatori & companii:** Mai multă **securitate** — criptare modernă și protecție împotriva atacurilor. Ajustări necesare în rețele vechi sau sisteme dependente de RC4. Microsoft oferă unelte și recomandări pentru tranziție. 5

Sursa generală despre RC4 și Windows: (rezumat bazat pe informații din diverse surse tehnice și anunțuri ale Microsoft)