Key Management: Hardcoded PBE Password

硬编码密码用于从基于密码的密钥派生函数 (PBKDF) 生成密钥。为 PBKDF 提供硬编码密码可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

将空值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 绝非一个好方法。在这种情况下，派生密钥将仅基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改空密码。如果受基于空密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将硬编码值作为密码参数传递到加密 PBKDF 中：

...
Rfc2898DeriveBytes rdb = new Rfc2898DeriveBytes("password", salt,100000);
...

不仅有权访问该代码的任何人都可以确定它基于硬编码密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于硬编码密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改硬编码密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用硬编码密码的证据。

如果生成和使用基于硬编码密码的加密密钥，则可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

绝不要将硬编码值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 中。在这种情况下，派生密钥主要基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改硬编码密码。如果受基于硬编码密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将硬编码值作为密码参数传递到加密 PBKDF 中：

const pbkdfPassword = "a secret";
crypto.pbkdf2(
    pbkdfPassword,
    salt,
    numIterations,
    keyLen,
    hashAlg,
    function (err, derivedKey) { ... }
)

不仅有权访问该代码的任何人都可以确定它基于硬编码密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于硬编码密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改硬编码密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用硬编码密码的证据。

生成和使用基于硬编码密码的加密密钥，可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

绝不要将硬编码值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 中。在这种情况下，派生密钥主要基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改硬编码密码。如果受基于硬编码密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将硬编码值作为密码参数传递到加密 PBKDF 中：

...
CCKeyDerivationPBKDF(kCCPBKDF2,
                     "secret",
                     6,
                     salt,
                     saltLen
                     kCCPRFHmacAlgSHA256,
                     100000,
                     derivedKey,
                     derivedKeyLen);
...

不仅有权访问该代码的任何人都可以确定它基于硬编码密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于硬编码密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改硬编码密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用硬编码密码的证据。

硬编码密码用于从基于密码的密钥派生函数 (PBKDF) 生成密钥。为 PBKDF 提供硬编码密码可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

绝不要将硬编码值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 中。在这种情况下，派生密钥主要基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改硬编码密码。如果受基于硬编码密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将硬编码值作为密码参数传递到加密 PBKDF 中：

...
$zip = new ZipArchive();
$zip->open("test.zip", ZipArchive::CREATE);
$zip->setEncryptionIndex(0, ZipArchive::EM_AES_256, "hardcodedpassword");
...

任何有权访问该代码的人员都可以确定它会根据硬编码密码参数生成一个或多个加密密钥。此外，任何人，哪怕只具备基本的破解技术，都可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于硬编码密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改硬编码密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用硬编码密码的证据。

硬编码密码用于从基于密码的密钥派生函数 (PBKDF) 生成密钥。为 PBKDF 提供硬编码密码可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

绝不要将硬编码值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 中。在这种情况下，派生密钥主要基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改硬编码密码。如果受基于硬编码密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将硬编码值作为密码参数传递到加密 PBKDF 中：

from hashlib import pbkdf2_hmac
...
dk = pbkdf2_hmac('sha256', 'password', salt, 100000)
...

不仅有权访问该代码的任何人都可以确定它基于硬编码密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于硬编码密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改硬编码密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用硬编码密码的证据。

硬编码密码用于从基于密码的密钥派生函数 (PBKDF) 生成密钥。为 PBKDF 提供硬编码密码可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

绝不要将硬编码值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 中。在这种情况下，派生密钥主要基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改硬编码密码。如果受基于硬编码密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将硬编码值作为密码参数传递到加密 PBKDF 中：

...
key = OpenSSL::PKCS5::pbkdf2_hmac('password', salt, 100000, 256, 'SHA256')
...

不仅有权访问该代码的任何人都可以确定它基于硬编码密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于硬编码密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改硬编码密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用硬编码密码的证据。

生成和使用基于硬编码密码的加密密钥，可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。

绝不要将硬编码值作为密码参数传递到基于加密密码的密钥派生函数 (PBKDF) 中。在这种情况下，派生密钥主要基于提供的 salt（使其强度显著减弱），并且修复该问题极其困难。一旦问题代码投入使用，除非对软件进行修补，否则通常无法更改硬编码密码。如果受基于硬编码密码的派生密钥保护的帐户遭到破坏，则系统所有者可能不得不在安全性和可用性之间进行选择。

示例 1：以下代码会将硬编码值作为密码参数传递到加密 PBKDF 中：

...
CCKeyDerivationPBKDF(CCPBKDFAlgorithm(kCCPBKDF2),
"secret",
6,
salt,
saltLen,
CCPseudoRandomAlgorithm(kCCPRFHmacAlgSHA256),
100000,
derivedKey,
derivedKeyLen)
...

不仅有权访问该代码的任何人都可以确定它基于硬编码密码参数生成一个或多个加密密钥，而且掌握基本破解技术的任何人都更有可能成功访问受问题密钥保护的任何资源。此外，如果攻击者还有权访问用于基于硬编码密码生成任何密钥的 salt 值，则破解这些密钥就会变得微不足道。一旦程序发布，除非修补该程序，否则可能无法更改硬编码密码。雇员可以利用手中掌握的信息访问权限入侵系统。即使攻击者只能访问应用程序的可执行文件，他们也可以提取使用硬编码密码的证据。