Microsoft descarta algoritmos criptográficos por considerarlos "poco seguros"
Fuente: http://www.kriptopolis.org/node/1126
Microsoft está estableciendo una política de desarrollo que prohíbe a sus programadores el uso de DES, MD4, MD5 y algunas implementaciones de SHA, hasta el punto de que, caso de utilizarlos, serán marcados por los sistemas automáticos de escaneo de código para ser sustituidos de inmediato. Esta política se quiere extender también al código antiguo.
Como sustitutos más fiables, Microsoft recomienda el uso SHA-256 y AES.
Al conocer esta nueva política de desarrollo Bruce Schneier ha afirmado que Microsoft debería haber desechado MD4, MD5 y DES hace años.
Microsoft está estableciendo una política de desarrollo que prohíbe a sus programadores el uso de DES, MD4, MD5 y algunas implementaciones de SHA, hasta el punto de que, caso de utilizarlos, serán marcados por los sistemas automáticos de escaneo de código para ser sustituidos de inmediato. Esta política se quiere extender también al código antiguo.
Como sustitutos más fiables, Microsoft recomienda el uso SHA-256 y AES.
Al conocer esta nueva política de desarrollo Bruce Schneier ha afirmado que Microsoft debería haber desechado MD4, MD5 y DES hace años.
0 Comments:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!