Facebook vai abandonar suporte para protocolo de segurança SHA-1

O Facebook revelou ontem que vai deixar de dar suporte para o protocolo de encriptação SHA-1 ainda neste ano. A mudança vai acontecer em 1º de outubro e requer que os desenvolvedores de aplicativos e soluções externas se adequem para poderem continuar trabalhando com a rede social.

A recomendação é que sites e soluções mudem para o protocolo SHA-2, mais seguro e confiável, já que, após a data, os servidores do Facebook simplesmente deixarão de aceitar conexões que utilizem o velho protocolo. Não devem ser muitos os casos afetados, uma vez que, desde 2011, o sistema já não é mais padrão da indústria.

A mudança aconteceu há quatro anos, quando uma série de falhas de segurança foi descoberta. O SHA-1, assim como outros algoritmos de segurança, permite a proteção das informações trocadas entre servidores e máquinas dos usuários, criando uma identidade única para os pacotes de dados. Isso serve para que a integridade das transmissões possa ser verificada, mesmo após a passagem por diversas infraestruturas.

Em setembro, por exemplo, o Google anunciou que deixaria de aceitar conexões do tipo no Chrome, mas, até o momento, apenas categoriza as transmissões do tipo como “potencialmente inseguras”. No entanto, em alguns de seus serviços, o protocolo usado já é o SHA-2 há alguns anos.

O próprio SDK do Facebook também trabalha única e exclusivamente com essa forma de criptografia. Ainda assim, a rede social sentiu que era importante avisar sobre a mudança, pois ela pode acabar afetando sistemas e aplicações mais antigas, trazendo transtorno para os usuários quando elas deixarem de funcionar. Por isso o prazo longo, com cerca de quatro meses para que os produtores de software se adequem.

Com informações de Canaltech