Key Management: Empty PBE Password

如果基于密码的密钥派生函数的密码参数收到一个空值，则使用该函数生成的密钥可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

将空值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 绝非一个好方法。在这种情况下，派生密钥将仅基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改空密码。如果受基于空密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将空字符串作为密码参数传递到加密 PBKDF 中：

...
Rfc2898DeriveBytes rdb = new Rfc2898DeriveBytes("", salt,100000);
...

不仅有权访问该代码的任何人都可以确定它基于空密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于空密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改空密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用空密码的证据。

为 PBKDF 提供空密码可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

将空值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 绝非一个好方法。在这种情况下，派生密钥完全基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改空密码。如果受基于空密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将空字符串作为密码参数传递到加密 PBKDF 中：

const pbkdfPassword = "";
crypto.pbkdf2(
    pbkdfPassword,
    salt,
    numIterations,
    keyLen,
    hashAlg,
    function (err, derivedKey) { ... }
)

不仅有权访问该代码的任何人都可以确定它基于空密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于空密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改空密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用空密码的证据。

使用空密码从基于密码的密钥派生函数 (PBKDF) 生成密钥。为 PBKDF 提供空密码可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

将空值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 绝非一个好方法。在这种情况下，派生密钥将仅基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改空密码。如果受基于空密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将空字符串作为密码参数传递到加密 PBKDF 中：

...
CCKeyDerivationPBKDF(kCCPBKDF2,
                     "",
                     0,
                     salt,
                     saltLen
                     kCCPRFHmacAlgSHA256,
                     100000,
                     derivedKey,
                     derivedKeyLen);
...

不仅有权访问该代码的任何人都可以确定它基于空密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于空密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改空密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用空密码的证据。

示例 2：一些较低级别的 API 可能需要传递某些参数的长度以及参数值本身，以便函数可以将这些参数的值读取为连续字节数（以该参数的内存位置为初始字节）。以下代码会将 0 作为密码长度参数传递到加密的 PBKDF 中：

...
CCKeyDerivationPBKDF(kCCPBKDF2,
                     password,
                     0,
                     salt,
                     saltLen
                     kCCPRFHmacAlgSHA256,
                     100000,
                     derivedKey,
                     derivedKeyLen);
...

在这种情况下，即使 password 包含一个已进行适当管理的强密码值，将其长度传递为 0 也会导致产生空、null 或其他形式的意外弱密码值。

使用空密码从基于密码的密钥派生函数 (PBKDF) 生成密钥。为 PBKDF 提供空密码可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

将空值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 绝非一个好方法。在这种情况下，派生密钥将仅基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改空密码。如果受基于空密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将空字符串作为密码参数传递到加密 PBKDF 中：

...
$zip = new ZipArchive();
$zip->open("test.zip", ZipArchive::CREATE);
$zip->setEncryptionIndex(0, ZipArchive::EM_AES_256, "");
...

任何有权访问该代码的人员都可以确定它会根据空密码参数生成一个或多个加密密钥。此外，任何人，哪怕只具备基本的破解技术，都可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于空密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改空密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用空密码的证据。

使用空密码从基于密码的密钥派生函数 (PBKDF) 生成密钥。为 PBKDF 提供空密码可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

将空值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 绝非一个好方法。在这种情况下，派生密钥将仅基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改空密码。如果受基于空密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将空字符串作为密码参数传递到加密 PBKDF 中：

from hashlib import pbkdf2_hmac
...
dk = pbkdf2_hmac('sha256', '', salt, 100000)
...

不仅有权访问该代码的任何人都可以确定它基于空密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于空密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改空密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用空密码的证据。

使用空密码从基于密码的密钥派生函数 (PBKDF) 生成密钥。为 PBKDF 提供空密码可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

将空值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 绝非一个好方法。在这种情况下，派生密钥将仅基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改空密码。如果受基于空密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将空字符串作为密码参数传递到加密 PBKDF 中：

...
key = OpenSSL::PKCS5::pbkdf2_hmac('', salt, 100000, 256, 'SHA256')
...

不仅有权访问该代码的任何人都可以确定它基于空密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于空密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改空密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用空密码的证据。

使用空密码从基于密码的密钥派生函数 (PBKDF) 生成密钥。为 PBKDF 提供空密码可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

将空值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 绝非一个好方法。在这种情况下，派生密钥将仅基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改空密码。如果受基于空密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将空字符串作为密码参数传递到加密 PBKDF 中：

...
CCKeyDerivationPBKDF(CCPBKDFAlgorithm(kCCPBKDF2),
"",
0,
salt,
saltLen,
CCPseudoRandomAlgorithm(kCCPRFHmacAlgSHA256),
100000,
derivedKey,
derivedKeyLen)
...

不仅有权访问该代码的任何人都可以确定它基于空密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于空密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改空密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用空密码的证据。

示例 2：一些较低级别的 API 可能需要传递某些参数的长度以及参数值本身，以便函数可以将这些参数的值读取为连续字节数（以该参数的内存位置为初始字节）。以下代码会将 0 作为密码长度参数传递到加密的 PBKDF 中：

...
CCKeyDerivationPBKDF(CCPBKDFAlgorithm(kCCPBKDF2),
password,
0,
salt,
saltLen,
CCPseudoRandomAlgorithm(kCCPRFHmacAlgSHA256),
100000,
derivedKey,
derivedKeyLen)
...

在这种情况下，即使 password 包含一个已进行适当管理的强密码值，将其长度传递为 0 也会导致产生空、null 或其他形式的意外弱密码值。