Deaktivieren Sie die Verwendung des TripleDES/3DES-Verschlüsselungsalgorithmus
Vermeiden Sie die Sicherheitsrisiken veralteter Verschlüsselungsmethoden, indem Sie die Verwendung des TripleDES/3DES-Verschlüsselungsalgorithmus deaktivieren.
Deaktivieren Sie die Verwendung von veralteten, veralteten Triple Data Encryption Standard (3DES oder Triple-DES) in Ihrer Instanz, was zu Verlust und Verlust vertraulicher Informationen führen kann.
Das National Institute of Standards and Technology (NIST) hat von der Verwendung von Triple DES (3DES) zum Verschlüsseln von Daten abgeraten. Weitere Informationen finden Sie unter NIST 800-131A Rev. 2. 3DES ist jetzt für die Verschlüsselung in staatlichen Systemen gesperrt. Künftig kann TDES nur für historische Zwecke verwendet werden, z. B. zum Entschlüsseln alter Nachrichten, zum Entpacken von Schlüsseln und zur MAC-Verifizierung.
Die glide.security.3des.encryption.allow Die Systemeigenschaft steuert, ob die 3DES-Verschlüsselung in Ihrer Instanz aktiviert ist. Es gibt jedoch möglicherweise mehrere Schritte, die ausgeführt werden müssen, um sicherzustellen, dass Ihre Instanz zur Einstellung bereit ist. Überprüfen KB1704481 Um weitere Informationen zum Verwerfungsprozess zu erhalten, bevor diese Eigenschaft festgelegt wird.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Name der technischen Konfiguration | glide.security.3des.encryption.allow |
| Plugin-Anwendbarkeit | Keine |
| Sicherheitsrisiko | Die Verwendung veralteter und schwacher Verschlüsselung wie 3DES kann zu Verlust und Verlust vertraulicher Informationen führen. |
| CVSS-Punktzahl (Common Vulnerability Scoring System) | 4.2 |
| Bewertung des Common Vulnerability Scoring System (CVSS) | Mittel |
| Funktionale Auswirkung | Diese Eigenschaft wird auf festgelegt Falsch Hilft, zu verhindern, dass Ihre Instanz veraltete und schwache Verschlüsselung verwendet. Dies wirkt sich auf die Speicherung von Passwort2-Daten aus. Überprüfen KB1704481 Weitere Informationen zu den funktionalen Auswirkungen der 3DES-Einstellung. |
| Abhängigkeiten und Voraussetzungen | Führen Sie die in beschriebenen Aufgaben aus KB1704481 Bevor Sie den Wert dieser Eigenschaft ändern. |
| Datentyp | Boolean |
| Basissystemwert | Falsch |
| Fallback-Wert | falsch |
| Empfohlener Wert | falsch |
Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.