Win10 4月更新中浏览器将不再支持RC4加密算法

去年9月份，微软宣布win10 edge以及ie11浏览器将在2016年初停止对rc4加密算法的支持。现在微软决定这一改动将在4月份的累积安全更新中正式生效。rc4加密技术已不再安全，这在业内已成为共识，通过这次更新，win10 edge以及ie11浏览器将与同行看齐。

rc4是美国密码学家罗纳德·李维斯特（ron rivest）在1987年设计的密钥长度可变的流加密算法。很早人们就已经意识到，rc4加密算法存在漏洞。2013年时，科学家就已经设计出利用该漏洞的攻击方法，不过需要2000个小时才能破解。如今随着技术的进步，破解所需的时间越来越短，目前破解时间已从数千小时减少到数天。因此，各大浏览器厂商最终决定停止对rc4算法的支持。

微软建议仍在使用rc4算法的web服务尽快放弃这一算法。对于绝大多数用户来说，则不会有太大影响，因为仍在使用这一算法的web服务比例非常少。