Empêcher l’utilisation des clés 3DES [nouveau dans Security Center 7.0]

Désactivez l’utilisation des clés statiques 3DES sur votre instance avec une propriété système.

Utilisez la glide.security.3des.static_keys_usable propriété système pour désactiver l’utilisation des clés statiques 3DES sur votre instance. Cette propriété doit être définie automatiquement par une tâche planifiée, dont l’état peut être vérifié via la propriété glide.security.3des.removal_job_status. Dans les cas où cette propriété n’est pas configurée sur faux, une fois que la tâche planifiée s’exécute et que l’état est KEYS_DEACTIVATED, la tâche planifiée attend que cette propriété soit configurée sur faux avant de poursuivre la suppression des clés statiques 3DES.

Assurez-vous que le glide.security.3des.static_keys_usable existe dans la table Propriétés système [sys_properties] et qu’il est défini sur la valeur faux. Consultez KB1704481 pour plus d’informations sur l’obsolescence de 3DES.

En savoir plus

Attribut	Description
Nom de la configuration	glide.security.3des.static_keys_usable
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Booléen
Valeur recommandée	faux
Valeur par défaut	vrai
Valeur de secours	vrai
Catégorie	Cryptographie stockée
Risque de sécurité	Score de gravité : 5 Score CVSS : moyen 3DES est déconseillé, et l’utilisation de clés statiques 3DES et 3DES en dehors de la rétrocompatibilité temporaire n’est pas recommandée. L’utilisation continue peut conduire à des situations de divulgation d’informations sensibles si un utilisateur devait obtenir l’accès à des données cryptées.
Impact fonctionnel	Lorsqu’il est défini sur faux, il peut y avoir des situations peu probables où le code et les données résidant sur l’instance encore utilisée par les clés statiques 3DES sont désormais inaccessibles.
Dépendances et prérequis	Aucun

Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.