這篇新聞的記者似乎講的有些不清不楚. 剛好資安方面本人稍有涉略
一點, 發表一下我的看法.
這新聞的重點就是: 各大網站(Facebook, Twitter... etc)將在
2016年1月1日起, 停用所有SHA-1的HTTPS簽章, 也就是說, 不支援
SHA-1簽章的用戶, 上以上網站時, 將被告知無法使用加密連線,
要嘛就不要用, 不然就冒著被駭客竊取資料的風險上這些網站.
(App不受影響. 透過瀏覽器才受影響)
那麼, 大家最關心的重點來了, 那我的手機/電腦有沒有受到影響呢?
要回答這問題, 我編了以下懶人包:
手機:
- Android 2.3(含)以上: 完全不影響
- iOS 3(含)以上: 完全不影響
- Android 2.0(含)-2.2.3: 內建瀏覽器受影響. 加裝Firefox的話
Firefox不受影響.
- Windows Phone 7(含)以上: 完全不影響
桌機筆電:
- WinXP SP3(含)以上: 完全不影響
- WinXP SP1/SP2, 2000, NT, ME, 98: 內建IE受影響. 需安裝Firefox 2.0
- Win 95: 內建IE受影響. 需安裝Firefox 1.x
- OS X 10.6(含)以上: 完全不影響