Weak Cryptographic Hash: Empty PBE Salt

空の salt はシステムのセキュリティを危険にさらす可能性があり、この問題への対策は簡単ではありません。

空の salt を使用するのはよくない発想です。空の salt を使用するとハッシュ値を格段に容易に判別できるようになってしまううえに、問題の修正が非常に困難になります。コードが実運用に入ると、salt は簡単に変更できません。攻撃者は、値が空の salt を使用してハッシュされていると判断すると、アプリケーションの「レインボー テーブル」を計算して、さらに容易にハッシュ値を判別できます。
例 1: 次のコードは、空の salt を使用しています。

...
const salt = "";
crypto.pbkdf2(
    password,
    salt,
    iterations,
    keyLength,
    "sha256",
    function (err, derivedKey) { ... }
);

このコードは正常に実行される可能性がありますが、そのコードにアクセスしたユーザーは空の salt が使われていることに気付くかもしれません。プログラムが頒布された後は、プログラムにパッチを適用しない限り、空の salt を変更できないと考えられます。不心得な従業員がこの情報へのアクセス権を持っている場合、システムの安全性が損なわれる可能性があります。

空の salt はシステムのセキュリティを危険にさらす可能性があり、この問題への対策は簡単ではありません。

空の salt を使用するのはよくない発想です。空の salt を使用するとハッシュ値を格段に容易に判別できるようになる上に、問題の修正が非常に困難になります。コードが実運用に入ると、salt は簡単に変更できません。攻撃者は、「値が空の salt を使用してハッシュされている」と判断すると、アプリケーションの「レインボー テーブル」を計算して、さらに容易にハッシュ値を判別できます。

例 1: 次のコードは、空の salt を使用しています。

...
CCKeyDerivationPBKDF(kCCPBKDF2,
                     password,
                     passwordLen,
                     "",
                     0,
                     kCCPRFHmacAlgSHA256,
                     100000,
                     derivedKey,
                     derivedKeyLen);
...

このコードは正常に動作しますが、コードにアクセスできる誰もが (空の) salt を入手できます。プログラムが頒布されると、空の salt を変更することはできません。この情報へのアクセス権を持っている従業員が、権限を使用してシステムに侵入する可能性があります。

空の salt はシステムのセキュリティを危険にさらす可能性があり、この問題への対策は簡単ではありません。

空の salt を使用するのはよくない発想です。空の salt を使用するとハッシュ値を格段に容易に判別できるようになる上に、問題の修正が非常に困難になります。コードが実運用に入ると、salt は簡単に変更できません。攻撃者は、「値が空の salt を使用してハッシュされている」と判断すると、アプリケーションの「レインボー テーブル」を計算して、さらに容易にハッシュ値を判別できます。

例 1: 次のコードは、空の salt を使用しています。

...
$hash = hash_pbkdf2('sha256', $password, '', 100000);
...

このコードは正常に動作しますが、コードにアクセスできる誰もが (空の) salt を入手できます。プログラムが頒布されると、空の salt を変更することはできません。この情報へのアクセス権を持っている従業員が、権限を使用してシステムに侵入する可能性があります。

空の salt はシステムのセキュリティを危険にさらす可能性があり、この問題への対策は簡単ではありません。

空の salt を使用するのはよくない発想です。空の salt を使用するとハッシュ値を格段に容易に判別できるようになる上に、問題の修正が非常に困難になります。コードが実運用に入ると、salt は簡単に変更できません。攻撃者は、「値が空の salt を使用してハッシュされている」と判断すると、アプリケーションの「レインボー テーブル」を計算して、さらに容易にハッシュ値を判別できます。

例 1: 次のコードは、空の salt を使用しています。

from hashlib import pbkdf2_hmac
...
dk = pbkdf2_hmac('sha256', password, '', 100000)
...

このコードは正常に動作しますが、コードにアクセスできる誰もが (空の) salt を入手できます。プログラムが頒布されると、空の salt を変更することはできません。この情報へのアクセス権を持っている従業員が、権限を使用してシステムに侵入する可能性があります。

空の salt はシステムのセキュリティを危険にさらす可能性があり、この問題への対策は簡単ではありません。

空の salt を使用するのはよくない発想です。空の salt を使用するとハッシュ値を格段に容易に判別できるようになる上に、問題の修正が非常に困難になります。コードが実運用に入ると、salt は簡単に変更できません。攻撃者は、「値が空の salt を使用してハッシュされている」と判断すると、アプリケーションの「レインボー テーブル」を計算して、さらに容易にハッシュ値を判別できます。

例 1: 次のコードは、空の salt を使用しています。

...
dk = OpenSSL::PKCS5.pbkdf2_hmac(password, "", 100000, 256, digest)
...

このコードは正常に動作しますが、コードにアクセスできる誰もが (空の) salt を入手できます。プログラムが頒布されると、空の salt を変更することはできません。この情報へのアクセス権を持っている従業員が、権限を使用してシステムに侵入する可能性があります。

空の salt はシステムのセキュリティを危険にさらす可能性があり、この問題への対策は簡単ではありません。

空の salt を使用するのはよくない発想です。空の salt を使用するとハッシュ値を格段に容易に判別できるようになる上に、問題の修正が非常に困難になります。コードが実運用に入ると、salt は簡単に変更できません。攻撃者は、「値が空の salt を使用してハッシュされている」と判断すると、アプリケーションの「レインボー テーブル」を計算して、さらに容易にハッシュ値を判別できます。

例 1: 次のコードは、空の salt を使用しています。

...
let ITERATION = UInt32(100000)
...
CCKeyDerivationPBKDF(CCPBKDFAlgorithm(kCCPBKDF2),
password,
passwordLength,
"",
0,
CCPseudoRandomAlgorithm(kCCPRFHmacAlgSHA256),
ITERATION,
derivedKey,
derivedKeyLength)

このコードは正常に動作しますが、コードにアクセスできる誰もが (空の) salt を入手できます。プログラムが頒布されると、空の salt を変更することはできません。この情報へのアクセス権を持っている従業員が、権限を使用してシステムに侵入する可能性があります。