Google新戰(zhàn)略 將SSL證書(shū)密鑰升級(jí)至2048位
安全套接字層 (SSL) 協(xié)議用于保證網(wǎng)頁(yè)瀏覽、電子郵件和即時(shí)消息等數(shù)據(jù)傳輸活動(dòng)的通信安全。在公共網(wǎng)絡(luò)上的兩臺(tái)計(jì)算機(jī)之間傳輸數(shù)據(jù)時(shí),由第三方頒發(fā)的 SSL 證書(shū)可以確認(rèn)消息是否真的來(lái)自指定的人員,從而保證傳輸活動(dòng)的隱私和安全。
為了防止出現(xiàn)問(wèn)題,升級(jí)需要某些客戶端進(jìn)行額外的配置。涉及到的客戶端軟件包括部分手機(jī)、打印機(jī)、機(jī)頂盒、游戲機(jī)及攝像頭內(nèi)置的軟件。
2009 年末,768 位的 RSA 密鑰被成功破解后,Google 將 SSL 證書(shū)的密鑰長(zhǎng)度提高到了 1024 位,盡管其被破解的難度要比前者高千倍,預(yù)計(jì) 10 年后才會(huì)有被破解的可能。但是隨著技術(shù)的發(fā)展,NIST(美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所)認(rèn)為現(xiàn)有的標(biāo)準(zhǔn)面臨被攻克的危險(xiǎn),也許這就是 Google 進(jìn)一步提高密鑰強(qiáng)度的原因。