Key Management: Hardcoded PBE Password

硬式編碼密碼用於從密型金鑰衍生函數 (PBKDF) 產生金鑰。若將硬式編碼密碼提供給 PBKDF，可能會導致無法輕易修正的系統安全性問題。

將空白值做為密碼引數傳遞給以密碼為基礎的金鑰衍生函數 (PBKDF) 絕對不是個好方法。在此情況下，衍生金鑰將完全以提供的 Salt 為基礎 (使其明顯安全性較低)，且會極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更空白密碼。如果根據空白密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將硬式編碼值做為密碼引數傳遞到加密 PBKDF：

...
Rfc2898DeriveBytes rdb = new Rfc2898DeriveBytes("password", salt,100000);
...

不僅任何有程式碼存取權的人都能夠確定這會根據 Hardcoded Password 引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Hardcoded Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Hardcoded Password。若員工有此資訊的存取權，則可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Hardcoded Password 的使用證據。

根據硬式編碼密碼產生並使用加密金鑰時，會導致無法輕易修正的系統安全性問題。

切勿將硬式編碼值做為密碼引數傳遞到以密碼為基礎的加密金鑰衍生函數 (PBKDF)：在此情況下，產生的衍生金鑰大多將以提供的 Salt 為基礎 (使其安全性明顯降低)，並且極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更硬式編碼的密碼。如果根據硬式編碼的密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將硬式編碼值做為密碼引數傳遞到加密 PBKDF：

const pbkdfPassword = "a secret";
crypto.pbkdf2(
    pbkdfPassword,
    salt,
    numIterations,
    keyLen,
    hashAlg,
    function (err, derivedKey) { ... }
)

不僅任何有程式碼存取權的人能夠確定這會根據硬式編碼密碼引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Hardcoded Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Hardcoded Password。若員工有此資訊的存取權，可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Hardcoded Password 的使用證據。

根據硬式編碼密碼產生並使用加密金鑰時，可能會導致無法輕易修正的系統安全性問題。

切勿將硬式編碼值做為密碼引數傳遞到以密碼為基礎的加密金鑰衍生函數 (PBKDF)：在此情況下，產生的衍生金鑰大多將以提供的 Salt 為基礎 (使其安全性明顯降低)，並且極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更硬式編碼的密碼。如果根據硬式編碼的密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將硬式編碼值做為密碼引數傳遞到加密 PBKDF：

...
CCKeyDerivationPBKDF(kCCPBKDF2,
                     "secret",
                     6,
                     salt,
                     saltLen
                     kCCPRFHmacAlgSHA256,
                     100000,
                     derivedKey,
                     derivedKeyLen);
...

不僅任何有程式碼存取權的人都能夠確定這會根據 Hardcoded Password 引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Hardcoded Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Hardcoded Password。若員工有此資訊的存取權，則可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Hardcoded Password 的使用證據。

硬式編碼密碼用於從密型金鑰衍生函數 (PBKDF) 產生金鑰。若將硬式編碼密碼提供給 PBKDF，可能會導致無法輕易修正的系統安全性問題。

切勿將硬式編碼值做為密碼引數傳遞到以密碼為基礎的加密金鑰衍生函數 (PBKDF)：在此情況下，產生的衍生金鑰大多將以提供的 Salt 為基礎 (使其安全性明顯降低)，並且極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更硬式編碼的密碼。如果根據硬式編碼的密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將硬式編碼值做為密碼引數傳遞到加密 PBKDF：

...
$zip = new ZipArchive();
$zip->open("test.zip", ZipArchive::CREATE);
$zip->setEncryptionIndex(0, ZipArchive::EM_AES_256, "hardcodedpassword");
...

任何有權存取該程式碼的人，都可以判斷出它會根據硬式編碼密碼引數產生一或多個加密金鑰。此外，任何擁有基本破解技巧的人，都可以成功存取受違反規定之金鑰保護的任何資源。如果攻擊者還能存取用於根據 Hardcoded Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Hardcoded Password。若員工有此資訊的存取權，可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Hardcoded Password 的使用證據。

硬式編碼密碼用於從密型金鑰衍生函數 (PBKDF) 產生金鑰。若將硬式編碼密碼提供給 PBKDF，可能會導致無法輕易修正的系統安全性問題。

切勿將硬式編碼值做為密碼引數傳遞到以密碼為基礎的加密金鑰衍生函數 (PBKDF)：在此情況下，產生的衍生金鑰大多將以提供的 Salt 為基礎 (使其安全性明顯降低)，並且極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更硬式編碼的密碼。如果根據硬式編碼的密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將硬式編碼值做為密碼引數傳遞到加密 PBKDF：

from hashlib import pbkdf2_hmac
...
dk = pbkdf2_hmac('sha256', 'password', salt, 100000)
...

不僅任何有程式碼存取權的人都能夠確定這會根據 Hardcoded Password 引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Hardcoded Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Hardcoded Password。若員工有此資訊的存取權，則可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Hardcoded Password 的使用證據。

硬式編碼密碼用於從密型金鑰衍生函數 (PBKDF) 產生金鑰。若將硬式編碼密碼提供給 PBKDF，可能會導致無法輕易修正的系統安全性問題。

切勿將硬式編碼值做為密碼引數傳遞到以密碼為基礎的加密金鑰衍生函數 (PBKDF)：在此情況下，產生的衍生金鑰大多將以提供的 Salt 為基礎 (使其安全性明顯降低)，並且極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更硬式編碼的密碼。如果根據硬式編碼的密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將硬式編碼值做為密碼引數傳遞到加密 PBKDF：

...
key = OpenSSL::PKCS5::pbkdf2_hmac('password', salt, 100000, 256, 'SHA256')
...

不僅任何有程式碼存取權的人都能夠確定這會根據 Hardcoded Password 引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Hardcoded Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Hardcoded Password。若員工有此資訊的存取權，則可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Hardcoded Password 的使用證據。

根據硬式編碼密碼產生並使用加密金鑰時，可能會導致無法輕易修正的系統安全性問題。

切勿將硬式編碼值做為密碼引數傳遞到以密碼為基礎的加密金鑰衍生函數 (PBKDF)：在此情況下，產生的衍生金鑰大多將以提供的 Salt 為基礎 (使其安全性明顯降低)，並且極難修正問題。產生違反規則的程式碼以後，除非修補軟體，否則通常無法變更硬式編碼的密碼。如果根據硬式編碼的密碼以衍生金鑰保護的帳戶出現問題，系統的所有者可能不得不在安全性和可用性之間選擇。

範例 1：以下程式碼將硬式編碼值做為密碼引數傳遞到加密 PBKDF：

...
CCKeyDerivationPBKDF(CCPBKDFAlgorithm(kCCPBKDF2),
"secret",
6,
salt,
saltLen,
CCPseudoRandomAlgorithm(kCCPRFHmacAlgSHA256),
100000,
derivedKey,
derivedKeyLen)
...

不僅任何有程式碼存取權的人都能夠確定這會根據 Hardcoded Password 引數產生一或多個加密金鑰，甚至任何人運用基本破解技術，也都極可能會成功取得權限以存取由違反規則的金鑰所保護的任何資源。如果攻擊者還能存取用於根據 Hardcoded Password 產生任何金鑰的 Salt 值，則破解那些金鑰就變得相當簡單了。程式發佈後，除非修補此程式，否則可能無法變更 Hardcoded Password。若員工有此資訊的存取權，則可能會使用此資訊來進入並破壞系統。即使攻擊者僅有應用程式可執行檔的存取權，他們也可以擷取 Hardcoded Password 的使用證據。