Смена алгоритмов шифрования лишит миллионы пользователей доступа к HTTPS-сайтам

В 2016 году крупные сайты вроде Google, Twitter и Facebook перейдут на шифрование HTTPS на основе алгоритма SHA-2. Это улучшенная версия алгоритма SHA-1, который до сих пор используется в сертификатах. Также с 2016 года можно будет получить SSL-сертификат только с применением SHA-2, а с 2017 SHA-1 будет считаться небезопасным подключением. Переход обусловлен уязвимостями устаревшего алгоритма.



Обновление будет работать не на всех браузерах, и в зоне риска - жители третьего мира. Согласно информации CloudFlare, в Западной Европе и Северной Америке SHA-2 поддерживают 99% пользователей. Но 5% аудитории Китая, Камеруна, Египта и некоторых других стран лишится доступа к популярным ресурсам. Всего в зоне риска 37 млн челоек.

Google Chrome прекратит поддержку SHA-1 с начала 2017 года. Следующее обновление браузера, которое выйдет в январе следующего года, будет предупреждать об ошибке при посещении HTTPS-сайтов с SHA-1, если вебмастер получил сертификат в 2016 году. В дальнейшем эта политика будет расширена на все безопасные подключения на SHA-1.