Weak Encryption: Insufficient Key Size

Um algoritmo de criptografia que, que em outras circunstâncias seria forte, fica vulnerável a ataques de força bruta quando um tamanho de chave insuficiente é usado.

As diretrizes de criptografia atuais sugerem que um comprimento de chave de pelo menos 2048 bits deve ser usado com o algoritmo RSA. No entanto, os avanços contínuos na capacidade computacional e em técnicas de fatoração [1] significam que aumentos futuros no tamanho de chave recomendado são inevitáveis.

Exemplo 1: O código a seguir usa o algoritmo RSA com uma chave de criptografia de 512 bits.

  static public byte[] EncryptWithRSA(byte[] plaintext, RSAParameters key) {
    try {
      RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(512);
      rsa.ImportParameters(key);
      return rsa.Encrypt(plaintext, true);
    }
    catch(CryptographicException e) {
      Console.WriteLine(e.Message);
      return null;
    }
  }

Quando se trata de criptografia simétrica, os comprimentos de chaves devem ser de pelo menos 128 bits.

Um algoritmo de criptografia que, que em outras circunstâncias seria forte, fica vulnerável a ataques de força bruta quando um tamanho de chave insuficiente é usado.

As diretrizes de criptografia atuais sugerem que um comprimento de chave de pelo menos 2048 bits deve ser usado com o algoritmo RSA. No entanto, os avanços contínuos na capacidade computacional e em técnicas de fatoração [1] significam que aumentos futuros no tamanho de chave recomendado são inevitáveis.

Exemplo 1: O código a seguir gera uma chave de criptografia RSA de 512 bits.

  EVP_PKEY * get_RSA_key() {
    unsigned long err;
    EVP_PKEY * pkey;
    RSA * rsa;
    rsa = RSA_generate_key(512, 35, NULL, NULL);
    if (rsa == NULL) {
      err = ERR_get_error();
      printf("Error = %s\n",ERR_reason_error_string(err));
      return NULL;
    }
    pkey = EVP_PKEY_new();
    EVP_PKEY_assign_RSA(pkey, rsa);
    return pkey;
  }

Quando se trata de criptografia simétrica, os comprimentos de chaves devem ser de pelo menos 128 bits.

Um algoritmo de criptografia que, que em outras circunstâncias seria forte, fica vulnerável a ataques de força bruta quando um tamanho de chave insuficiente é usado.

As diretrizes de criptografia atuais sugerem que um comprimento de chave de pelo menos 2048 bits deve ser usado com o algoritmo RSA. Para criptografia simétrica, os comprimentos de chaves devem ser de pelo menos 128 bits. No entanto, os avanços contínuos na capacidade computacional e em técnicas de fatoração [1] significam que aumentos futuros no tamanho de chave recomendado são inevitáveis.

Exemplo 1: O seguinte código gera uma chave RSA de 1024 bits:

  ...
  myPrivateKey := rsa.GenerateKey(rand.Reader, 1024);
  ...

Um algoritmo de criptografia que, que em outras circunstâncias seria forte, fica vulnerável a ataques de força bruta quando um tamanho de chave insuficiente é usado.

As diretrizes de criptografia atuais sugerem que um comprimento de chave de pelo menos 2048 bits deve ser usado com o algoritmo RSA. No entanto, os avanços contínuos na capacidade computacional e em técnicas de fatoração [1] significam que aumentos futuros no tamanho de chave recomendado são inevitáveis.

Exemplo 1: O código a seguir gera uma chave RSA de 512 bits.

  ...
  crmfObject = crypto.generateCRMFRequest(
                "CN=" + name.value,
                password.value,
                authenticator,
        	keyTransportCert,
                "setCRMFRequest();",
                512, null, "rsa-dual-use");
  ...

Quando se trata de criptografia simétrica, os comprimentos de chaves devem ser de pelo menos 128 bits.

Um algoritmo de criptografia que, que em outras circunstâncias seria forte, fica vulnerável a ataques de força bruta quando um tamanho de chave insuficiente é usado.

As diretrizes de criptografia atuais sugerem que um comprimento de chave de pelo menos 2048 bits deve ser usado com o algoritmo RSA. No entanto, os avanços contínuos na capacidade computacional e em técnicas de fatoração [1] significam que aumentos futuros no tamanho de chave recomendado são inevitáveis. Quando se trata de criptografia simétrica, os comprimentos de chaves devem ser de pelo menos 128 bits.

Exemplo 1: O código a seguir usa um algoritmo de criptografia fraco e um tamanho de chave insuficiente.

...
CCCrypt(kCCEncrypt,
        kCCAlgorithmDES,
        kCCOptionPKCS7Padding,
        key,
        kCCKeySizeDES, // 64-bit key size
        iv,
        plaintext,
        sizeof(plaintext),
        ciphertext,
        sizeof(ciphertext),
        &numBytesEncrypted);
...

Um algoritmo de criptografia que, que em outras circunstâncias seria forte, fica vulnerável a ataques de força bruta quando um tamanho de chave insuficiente é usado.

As diretrizes de criptografia atuais sugerem que um comprimento de chave de pelo menos 2048 bits deve ser usado com o algoritmo RSA. No entanto, os avanços contínuos na capacidade computacional e em técnicas de fatoração [1] significam que aumentos futuros no tamanho de chave recomendado são inevitáveis.

Exemplo 1: O código a seguir gera uma chave de criptografia RSA de 1024 bits.

...
$keysize = 1024;
$options = array('private_key_bits' => $keysize, 'private_key_type' => OPENSSL_KEYTYPE_RSA);
$res = openssl_pkey_new($options);
...

Quando se trata de criptografia simétrica, os comprimentos de chave devem ser de pelo menos 168 bits para Triple DES e 128 bits para AES.

Um algoritmo de criptografia que, que em outras circunstâncias seria forte, fica vulnerável a ataques de força bruta quando um tamanho de chave insuficiente é usado.

As diretrizes de criptografia atuais sugerem que um comprimento de chave de pelo menos 2048 bits deve ser usado com o algoritmo RSA. No entanto, os avanços contínuos na capacidade computacional e em técnicas de fatoração [1] significam que aumentos futuros no tamanho de chave recomendado são inevitáveis.

Exemplo 1: O código a seguir gera uma chave de criptografia RSA de 1024 bits.

...
from Crypto.PublicKey import RSA
key = RSA.generate(1024)
...

Quando se trata de criptografia simétrica, os comprimentos de chave devem ser de pelo menos 168 bits para Triple DES e 128 bits para AES.

Um algoritmo de criptografia que, que em outras circunstâncias seria forte, fica vulnerável a ataques de força bruta quando um tamanho de chave insuficiente é usado.

As diretrizes de criptografia atuais sugerem que um comprimento de chave de pelo menos 2048 bits deve ser usado com o algoritmo RSA. No entanto, os avanços contínuos na capacidade computacional e em técnicas de fatoração [1] significam que aumentos futuros no tamanho de chave recomendado são inevitáveis.

Exemplo 1: O código a seguir gera uma chave de criptografia RSA de 1024 bits.

  require 'openssl'
  ...
  pkey = OpenSSL::PKey::RSA.new 1024
  ...
  

Quando se trata de criptografia simétrica, os comprimentos de chave devem ser de pelo menos 128 bits para AES.

Um algoritmo de criptografia que, que em outras circunstâncias seria forte, fica vulnerável a ataques de força bruta quando um tamanho de chave insuficiente é usado.

As diretrizes de criptografia atuais sugerem que um comprimento de chave de pelo menos 2048 bits deve ser usado com o algoritmo RSA. No entanto, os avanços contínuos na capacidade computacional e em técnicas de fatoração [1] significam que aumentos futuros no tamanho de chave recomendado são inevitáveis. Quando se trata de criptografia simétrica, os comprimentos de chaves devem ser de pelo menos 128 bits.

Exemplo 1: O código a seguir usa um algoritmo de criptografia fraco e um tamanho de chave insuficiente.

...
let iv = getTrueRandomIV()
...
let cStatus = CCCrypt(UInt32(kCCEncrypt),
UInt32(kCCAlgorithmDES),
UInt32(kCCOptionPKCS7Padding),
key,
UInt32(kCCKeySizeDES), // 64-bit key size
iv, 
plaintext, 
plaintextLength,
ciphertext, 
ciphertextLength,
&numBytesEncrypted)
...

Um algoritmo de criptografia que, que em outras circunstâncias seria forte, fica vulnerável a ataques de força bruta quando um tamanho de chave insuficiente é usado.

As diretrizes de criptografia atuais sugerem que um comprimento de chave de pelo menos 2048 bits deve ser usado com o algoritmo RSA. No entanto, os avanços contínuos na capacidade computacional e em técnicas de fatoração [1] significam que aumentos futuros no tamanho de chave recomendado são inevitáveis.

Quando se trata de criptografia simétrica, os comprimentos de chaves devem ser de pelo menos 128 bits.