Impedir o uso de chaves 3DES [Novo na Central de segurança 7,0]

Desabilite o uso de chaves estáticas 3DES em sua instância com uma propriedade do sistema.

Use glide.security.3des.static_keys_usablePropriedade do sistema para desabilitar o uso de chaves estáticas 3DES em sua instância. Esta propriedade deve ser definida automaticamente por um trabalho agendado, cujo status pode ser verificado por meio da propriedade glide.security.3des.removal_job_status. Nos casos em que esta propriedade não está configurada como falso depois que o trabalho agendado é executado e o status é KEYS_DEACTIVATED , o trabalho agendado aguarda até que esta propriedade seja configurada como falso Antes de prosseguir com a exclusão das chaves estáticas do 3DES.

Certifique-se de glide.security.3des.static_keys_usableExiste na tabela Propriedades do sistema [sys_properties] e é definido com um valor de falso . Revisão KB1704481 Para obter mais informações sobre a descontinuação do 3DES.

Mais informações

Atributo	Descrição
Nome da configuração	glide.security.3des.static_keys_usable
Tipo de configuração	Propriedades do sistema (/sys_properties_list.do)
Tipo de dados	Booliano
Valor recomendado	falso
Valor padrão	verdadeiro
Valor de fallback	verdadeiro
Categoria	Criptografia armazenada
Risco à segurança	Pontuação de gravidade: 5 Pontuação do CVSS: média O 3DES foi descontinuado e o uso de chaves estáticas 3DES e 3DES fora da compatibilidade com versões anteriores temporária não é recomendado. O uso continuado pode levar a situações de divulgação de informações confidenciais se um usuário obter acesso a dados criptografados.
Impacto funcional	Quando definido como falso , Pode haver situações improváveis em que o código e os dados que residem na instância ainda dependem das chaves estáticas do 3DES agora estão inacessíveis.
Dependências e pré-requisitos	Nenhum

Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.