Door Spiff: Met dat verschil dat in dit geval met Windows 7 en Windows Server 2008 R2 een update wordt aangeboden om dat probleem te fixen. En gewoon via Windows Update, en met de standaardinstelling van Windows Update dus automatisch. Nu nog zoiets voor Vista en Server 2003 en het hier eerder besproken SHA256 probleem.Er is misschien nog iets wat we over het hoofd hebben gezien, en dat is FIPS 140-2 level 1, waaraan Vista nu voldoet. Als Microsoft dingen gaat veranderen in de crypto modules, dan moeten ze ook een nieuwe certificatie aanvragen. Dit is misschien te veel moeite voor ze. Ook omdat Vista in Extended Support zit en Windows 7 nog niet. De keuze is dus voor Microsoft: 1) Geen FIPS 140-2 (grote klanten boos), maar wel SHA-256/512 2) Wel FIPS 140-2, maar geen SHA-256/512 (huidige situatie) Als SHA-1 nu heel erg lek blijkt te zijn in de toekomst, dan willen de grote klanten van Microsoft misschien wel SHA-256 en SHA-512. Dit is denk ik het beste wat ons als gewone gebruikers kan overkomen. Maar als ...