C’est d’un commun accord que Mozilla et ses deux principaux concurrents ont annoncé qu’à partir de l’an prochain, leurs navigateurs ne supporteraient plus le chiffrement basé sur le protocole RC4, créé en 1987 par Ronald Rivest.
Pourquoi ? Il est jugé trop peu sécurisé. Le hic est que cet algorithme est encore très utilisé dans de nombreux services, notamment le WEP, le WPA, mais surtout TLS pour les échanges sécurisés sur internet (HTTPS).
Déjà en février, l’IETF recommandait de ne plus se servir de celui-ci, suite à la divulgation de certaines faiblesses exploitables sur les communications en TLS.
Pour Firefox, la fin de RC4 est annoncée avec la version 44 de son navigateur, prévue le 26 janvier.
