Weak Encryption: Byte Array to String Conversion

Converter uma chave de criptografia em uma String pode levar a uma perda significativa de entropia.

Problemas de Criptografia Fraca: Problemas de Conversão de Array de Bytes em String ocorrem quando:

1. Uma chave de criptografia é criada como um array de bytes


2. Os dados são convertidos em uma StringExemplo 1: O código a seguir cria uma chave de criptografia e, em seguida, converte-a em uma String.

import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
  ...
  KeyGenerator keygen = KeyGenerator.newInstance("AES");
  ...
  SecretKey cryptoKey = keygen.generateKey();
  byte[] rawCryptoKey = cryptoKey.getEncoded();
  ...
  String key = new String(rawCryptoKey);
  ...

Isso converte uma chave de criptografia em uma String usando o conjunto de caracteres do sistema padrão. Porém, não fica claro o que acontece quando o construtor recebe bytes fora do intervalo válido desse conjunto de caracteres. No estado em que se encontra, key provavelmente terá uma perda significativa de entropia em comparação à chave de criptografia original rawCryptoKey.