这篇新闻的记者似乎讲的有些不清不楚. 刚好资安方面本人稍有涉略
一点, 发表一下我的看法.
这新闻的重点就是: 各大网站(Facebook, Twitter... etc)将在
2016年1月1日起, 停用所有SHA-1的HTTPS签章, 也就是说, 不支援
SHA-1签章的用户, 上以上网站时, 将被告知无法使用加密连线,
要嘛就不要用, 不然就冒着被骇客窃取资料的风险上这些网站.
(App不受影响. 透过浏览器才受影响)
那么, 大家最关心的重点来了, 那我的手机/电脑有没有受到影响呢?
要回答这问题, 我编了以下懒人包:
手机:
- Android 2.3(含)以上: 完全不影响
- iOS 3(含)以上: 完全不影响
- Android 2.0(含)-2.2.3: 内建浏览器受影响. 加装Firefox的话
Firefox不受影响.
- Windows Phone 7(含)以上: 完全不影响
桌机笔电:
- WinXP SP3(含)以上: 完全不影响
- WinXP SP1/SP2, 2000, NT, ME, 98: 内建IE受影响. 需安装Firefox 2.0
- Win 95: 内建IE受影响. 需安装Firefox 1.x
- OS X 10.6(含)以上: 完全不影响