Weak Cryptographic Hash: Insecure PBE Iteration Count

基于密码的密钥派生函数所使用的迭代计数过低。

密钥派生函数用于从基本密钥和其他参数派生密钥。在基于密码的密钥派生函数中，基本密钥是一个密码，其他参数是 salt 值和迭代计数。通常，迭代计数的目的是增加从密码生成密钥的成本。如果迭代计数过低，则攻击的可行性将会增加，因为攻击者将能够计算出应用程序的“彩虹表”，并且可以更轻松地反转散列密码值。

示例 1：以下代码使用 50 的迭代计数：

  ...
  Rfc2898DeriveBytes rdb8 = new Rfc2898DeriveBytes(password, salt,50);
  ...
  

对于基于密码的加密，使用低迭代次数的应用程序容易遭受基于字典的简单攻击，其实就是基于密码的加密方案所针对的那种攻击。

基于密码的密钥派生函数所使用的迭代计数过低。

密钥派生函数用于从基本密钥和其他参数派生密钥。在基于密码的密钥派生函数中，基本密钥是一个密码，其他参数是 salt 值和迭代计数。通常，迭代计数的目的是增加从密码生成密钥的成本。如果迭代计数过低，则攻击的可行性将会提高，因为攻击者将能够计算出应用程序的“彩虹表”，并且可以更轻松地确定散列密码值。

例 1： 以下代码使用 50 的迭代计数：

  ...
  #define ITERATION 50
  ...
  PKCS5_PBKDF2_HMAC(pass, sizeof(pass), salt, sizeof(salt), ITERATION, EVP_sha512(), outputBytes, digest);
  ...

对基于密码的加密使用一个较低迭代计数的应用程序容易受到琐碎的字典式攻击 - 而这种类型的攻击正是基于密码的加密方案设计来进行防范的。

基于密码的密钥派生函数使用的迭代计数过低。

密钥派生函数用于从基本密钥和其他参数派生密钥。在基于密码的密钥派生函数中，基本密钥是一个密码，其他参数是 salt 值和迭代计数。通常，迭代计数的目的是增加从密码生成密钥的成本。如果迭代计数过低，则攻击的可行性将会提高，因为攻击者将能够计算出应用程序的“彩虹表”，并且可以更轻松地确定散列密码值。

示例 1：以下代码使用 50 次迭代计数：

...
const iterations = 50;
crypto.pbkdf2(
    password,
    salt,
    iterations,
    keyLength,
    "sha256",
    function (err, derivedKey) { ... }
);

对基于密码的加密使用一个较低迭代计数的应用程序容易受到琐碎的字典式攻击 - 而这种类型的攻击正是基于密码的加密方案设计来进行防范的。

基于密码的密钥派生函数所使用的迭代计数过低。

密钥派生函数用于从基本密钥和其他参数派生密钥。在基于密码的密钥派生函数中，基本密钥是一个密码，其他参数是 salt 值和迭代计数。通常，迭代计数的目的是增加从密码生成密钥的成本。如果迭代计数过低，则攻击的可行性将会提高，因为攻击者将能够计算出应用程序的“彩虹表”，并且可以更轻松地确定散列密码值。

例 1： 以下代码使用 50 的迭代计数：

...
#define ITERATION 50
...
CCKeyDerivationPBKDF(kCCPBKDF2,
                     password,
                     passwordLen,
                     salt,
                     saltLen
                     kCCPRFHmacAlgSHA256,
                     ITERATION,
                     derivedKey,
                     derivedKeyLen);
...

对基于密码的加密使用一个较低迭代计数的应用程序容易受到琐碎的字典式攻击 - 而这种类型的攻击正是基于密码的加密方案设计来进行防范的。

基于密码的密钥派生函数所使用的迭代计数过低。

密钥派生函数用于从基本密钥和其他参数派生密钥。在基于密码的密钥派生函数中，基本密钥是一个密码，其他参数是 salt 值和迭代计数。通常，迭代计数的目的是增加从密码生成密钥的成本。如果迭代计数过低，则攻击的可行性将会增加，因为攻击者将能够计算出应用程序的“彩虹表”，并且可以更轻松地反转散列密码值。

示例 1：以下代码使用 50 的迭代计数：

...
$hash = hash_pbkdf2('sha256', $password, $salt, 50);
...

对于基于密码的加密，使用低迭代次数的应用程序容易遭受基于字典的简单攻击，其实就是基于密码的加密方案所针对的那种攻击。

基于密码的密钥派生函数所使用的迭代计数过低。

密钥派生函数用于从基本密钥和其他参数派生密钥。在基于密码的密钥派生函数中，基本密钥是一个密码，其他参数是 salt 值和迭代计数。通常，迭代计数的目的是增加从密码生成密钥的成本。如果迭代计数过低，则攻击的可行性将会增加，因为攻击者将能够计算出应用程序的“彩虹表”，并且可以更轻松地反转散列密码值。

例 1： 以下代码使用 50 的迭代计数：

...
from hashlib import pbkdf2_hmac
dk = pbkdf2_hmac('sha256', password, salt, 50)
...

如果应用程序使用低迭代计数进行基于密码的加密，将容易受到基于字典的琐碎攻击，而这正是基于密码的加密模式旨在防范的攻击类型。

示例 2：以下代码将成本参数设置为 11：

bcrypt_hash = bcrypt(b64pwd, 11)

在 Pycryptodome 中使用 bcrypt API 时，请务必注意的是，成本参数在确定底层散列过程的计算复杂性方面发挥着重要的作用。强烈建议将成本参数设置为至少 12 的值，以确保达到足够的安全级别。该值直接影响计算散列所需的时间，这使得潜在攻击者执行暴力或字典攻击的计算成本更高。

基于密码的密钥派生函数所使用的迭代计数过低。

密钥派生函数用于从基本密钥和其他参数派生密钥。在基于密码的密钥派生函数中，基本密钥是一个密码，其他参数是 salt 值和迭代计数。通常，迭代计数的目的是增加从密码生成密钥的成本。如果迭代计数过低，则攻击的可行性将会提高，因为攻击者将能够计算出应用程序的“彩虹表”，并且可以更轻松地确定散列密码值。

例 1： 以下代码使用 50 的迭代计数：

require 'openssl'
...
key = OpenSSL::PKCS5::pbkdf2_hmac(pass, salt, 50, 256, 'SHA256')

对于基于密码的加密，使用低迭代次数的应用程序容易遭受基于字典的简单攻击，其实就是基于密码的加密方案所针对的那种攻击。

基于密码的密钥派生函数所使用的迭代计数过低。

密钥派生函数用于从基本密钥和其他参数派生密钥。在基于密码的密钥派生函数中，基本密钥是一个密码，其他参数是 salt 值和迭代计数。通常，迭代计数的目的是增加从密码生成密钥的成本。如果迭代计数过低，则攻击的可行性将会提高，因为攻击者将能够计算出应用程序的“彩虹表”，并且可以更轻松地确定散列密码值。

示例 1：以下代码使用 50 的迭代计数：

...
let ITERATION = UInt32(50)
...
CCKeyDerivationPBKDF(CCPBKDFAlgorithm(kCCPBKDF2),
password,
passwordLength,
saltBytes,
saltLength,
CCPseudoRandomAlgorithm(kCCPRFHmacAlgSHA256),
ITERATION,
derivedKey,
derivedKeyLength)
...

对基于密码的加密使用一个较低迭代计数的应用程序容易受到琐碎的字典式攻击 - 而这种类型的攻击正是基于密码的加密方案设计来进行防范的。

基于密码的密钥派生函数使用的迭代计数过低。

密钥派生函数用于从基本密钥和其他参数派生密钥。在基于密码的密钥派生函数中，基本密钥是一个密码，其他参数是 salt 值和迭代计数。通常，迭代计数的目的是增加从密码生成密钥的成本。如果迭代计数过低，则攻击的可行性将会增加，因为攻击者将能够计算出应用程序的“彩虹表”，并且可以更轻松地反转散列密码值。

示例 1：以下 XML 将迭代计数配置为 50：

...
    <param name="keyObtentionIterations" value="50"/>
...

如果应用程序使用低迭代计数进行基于密码的加密，将容易受到基于字典的琐碎攻击，而这正是基于密码的加密模式旨在防范的攻击类型。