微软终将淘汰造成数十年破坏的过时加密算法

22小时前7 min read

微软终于决定淘汰用于管理身份验证的过时RC4加密算法，这一姗姗来迟的举措标志着一个由惊人持久漏洞定义的网络安全时代的终结。数十年来，这种脆弱的加密算法一直是黑客的“圣杯”，它是一个根本性缺陷，安全专家多年来一直高声疾呼其风险，但它却持续潜伏在关键系统中。此举不仅仅是一次常规修补；它意味着为现代计算中最令人尴尬的持久安全风险之一画上句号，证明了遗留系统在其理论失效日期之后，仍能长期困扰整个生态系统。RC4由Ron Rivest于1987年开发，曾因速度快而被广泛使用，但其加密弱点在1990年代中期已为公众所知并可被利用。直到2025年，它仍能作为像管理身份验证这样敏感功能的支持选项，这是向后兼容性优先于基础安全性的一个惊人例证。这不仅仅是禁用一个旧协议；这是切断攻击者多年来用于凭证盗窃和网络渗透的一条直接途径，该途径常被用作在企业基础设施内进行破坏性横向移动的垫脚石。它所造成的破坏无法估量——从大规模企业间谍活动到国家支持的入侵，无数安全漏洞都利用了RC4的弱点作为可靠的切入点。专家们早就将保持RC4活跃比作因为换锁有点麻烦而让前门一直开着，同时却清楚地知道你家地址的地图正在每个犯罪论坛上流传。微软的行动值得称赞，但也引出了一个关键问题：为何花了这么长时间？答案在于企业IT中创新与惯性之间复杂且常常痛苦的拉锯战，几十年前构建的关键任务应用程序若没有特定的遗留支持可能会崩溃，迫使人们在安全与运营连续性之间做出艰难的权衡。这次终止应该为当前的人工智能和大语言模型热潮提供一个鲜明的教训：我们今天融入系统的架构决策，尤其是围绕安全和伦理的决策，将成为三十年后的开发人员拼命想要淘汰的遗留负担——或者说RC4的等价物。更广泛的背景是互联网卫生缓慢而艰巨的工作，即淘汰那些在新功能光鲜表面下积累的数字腐坏，这一过程虽不引人注目却至关重要。在我们迈向后量子密码学和人工智能驱动的威胁检测之际，这一事件提醒我们，最危险的漏洞往往不是奇特的零日漏洞，而是那些我们已习以为常的、已知的熟悉幽灵。微软的举措是决定性的一步，但真正的工作是确保行业培养出制度化的能力，以更敏捷的速度淘汰危险技术，以免我们注定要重蹈覆辙，让今天正在制定的脆弱加密标准在未来成为新的难题。.

#RC4

#Microsoft

#obsolete cipher

#security vulnerability

#authentication

#encryption

#featured