IE 11&EdgeのRC4対応が2016年4月に終了

3月16日(以下すべて現地時間)、MicrosoftはWindows 10の標準WebブラウザーであるMicrosoft Edge、およびInternet Explore 11のRC4のサポートを、2016年4月12日リリース予定の更新プログラムで無効にすると公式ブログで改めて強調した。本件は2015年9月に発表済みだが、具体的な方針や実施日を明言したのは初めて。既にMozilla Firefoxはバージョン44、Google Chromeはバージョン48でRC4を無効にした。

1987年に設計されたRC4は、Webブラウザーやオンラインサービスの間で広く使われてきたストリーム暗号だが、1994年9月の漏洩事件でアルゴリズムが広まり、その安全性は疑問が持たれている。2015年2月には、IETF(Internet Engineering Task Force)がTLSでのRC4の使用を禁じる方針を発表していた。

Microsoft Windows ExperienceシニアプログラムマネージャーのBrent Mills氏によれば、現在のMicrosoft EdgeおよびInternet Explorer 11はTLS 1.0/1.1/1.2上のRC4をフォールバックに限定。