Verwendung von 3DES-Schlüsseln verhindern [Neu in Security Center 7,0]

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Deaktivieren Sie die Verwendung statischer 3DES-Schlüssel in Ihrer Instanz mit einer Systemeigenschaft.

    Verwenden Sie glide.security.3des.static_keys_usableSystemeigenschaft zum Deaktivieren der Verwendung statischer 3DES-Schlüssel in Ihrer Instanz. Diese Eigenschaft sollte automatisch durch eine geplante Aufgabe festgelegt werden, deren Status über die Eigenschaft überprüft werden kann glide.security.3des.removal_job_status. In Fällen, in denen diese Eigenschaft nicht auf konfiguriert ist Falsch , Nachdem die geplante Aufgabe ausgeführt wurde und der Status lautet KEYS_DEACTIVATED , Die geplante Aufgabe wartet, bis diese Eigenschaft auf konfiguriert ist Falsch Bevor Sie mit dem Löschen der statischen 3DES-Schlüssel fortfahren.

    Stellen Sie sicher, dass glide.security.3des.static_keys_usableIst in der Tabelle „Systemeigenschaften“ [sys_properties] vorhanden und auf einen Wert von festgelegt Falsch . Überprüfen KB1704481 Weitere Informationen zur Einstellung von 3DES.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.security.3des.static_keys_usable
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Boolean
    Empfohlener Wert falsch
    Standardwert wahr
    Fallback-Wert wahr
    Kategorie Gespeicherte Kryptografie
    Sicherheitsrisiko
    • Schweregradpunktzahl: 5
    • CVSS-Punktzahl: Mittel
    • 3DES ist veraltet, und die Verwendung statischer 3DES- und 3DES-Schlüssel außerhalb der temporären Abwärtskompatibilität wird nicht empfohlen. Die weitere Verwendung kann zu Situationen der Offenlegung vertraulicher Informationen führen, wenn ein Anwender Zugriff auf verschlüsselte Daten erhält.
    Funktionale Auswirkung Wenn auf festgelegt Falsch , Es kann unwahrscheinlich sein, dass Code und Daten, die sich in der Instanz befinden, auf die sich die statischen 3DES-Schlüssel stützen, jetzt nicht zugänglich sind.
    Abhängigkeiten und Voraussetzungen Keine

    Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.