テクノロジー
Microsoft、ついに「26年来の悪夢」RC4暗号化を完全廃止へ:Active Directory脆弱性とKerberoastingへの最終通告
Microsoftは、Windowsの認証基盤であるActive Directoryにおいて、長年デフォルトでサポートされてきた暗号化アルゴリズム「RC4」を廃止する計画を正式に発表した。これは、1999年のActive […]
Advanced Encryption Standard (AES) と SHA-1 ハッシュ関数を組み合わせた暗号化スイート。Active DirectoryのKerberos認証において、RC4よりも高いセキュリティ強度を提供し、ソルトの使用やストレッチングによりオフライン解析攻撃(Kerberoasting)への耐性を高めている。