Weak Cryptographic Hash: Insecure PBE Iteration Count

密碼型金鑰衍生函數所使用的迭代計數太低。

金鑰衍生函數用於從基底金鑰和其他參數衍生金鑰。在密碼型金鑰衍生函數中，基底金鑰是指密碼，而其他參數是指 Salt 值和迭代計數。迭代計數的傳統用途是增加從密碼產生金鑰的成本。如果迭代計數太低，會增加受到攻擊的可能性，因為攻擊者可以計算應用程式的「彩虹表」，並更輕鬆地反轉雜湊的密碼值。

範例 1：以下程式碼使用的迭代計數為 50：

  ...
  Rfc2898DeriveBytes rdb8 = new Rfc2898DeriveBytes(password, salt,50);
  ...
  

如果應用程式使用低迭代計數進行以密碼為基礎的加密，則容易受到以字典為基礎的普通攻擊，這正是以密碼為基礎的加密結構專門防禦的攻擊類型。

密碼型金鑰衍生函數所使用的迭代計數太低。

金鑰衍生函數用於從基底金鑰和其他參數衍生金鑰。在密碼型金鑰衍生函數中，基底金鑰是指密碼，而其他參數是指 Salt 值和迭代計數。迭代計數的傳統用途是增加從密碼產生金鑰的成本。如果迭代計數太低，會增加受到攻擊的可能性，因為攻擊者可以計算應用程式的「彩虹表」，並更輕鬆地判斷雜湊的密碼值。

範例 1：以下程式碼使用的迭代計數為 50：

  ...
  #define ITERATION 50
  ...
  PKCS5_PBKDF2_HMAC(pass, sizeof(pass), salt, sizeof(salt), ITERATION, EVP_sha512(), outputBytes, digest);
  ...

使用低迭代計數來進行密碼型加密的應用程式很容易受到普通的字典型攻擊，而此攻擊類型恰恰是密碼型加密結構所要防禦的對象。

密碼型金鑰衍生函數所使用的迭代計數太低。

金鑰衍生函數用於從基底金鑰和其他參數衍生金鑰。在密碼型金鑰衍生函數中，基底金鑰是指密碼，而其他參數是指 Salt 值和迭代計數。迭代計數的傳統用途是增加從密碼產生金鑰的成本。如果迭代計數太低，會增加受到攻擊的可能性，因為攻擊者可以計算應用程式的「彩虹表」，並更輕鬆地判斷雜湊的密碼值。

範例 1：以下程式碼使用的迭代計數為 50：

...
const iterations = 50;
crypto.pbkdf2(
    password,
    salt,
    iterations,
    keyLength,
    "sha256",
    function (err, derivedKey) { ... }
);

如果應用程式使用低迭代計數進行以密碼為基礎的加密，則容易受到以字典為基礎的普通攻擊，這正是以密碼為基礎的加密結構專門防禦的攻擊類型。

密碼型金鑰衍生函數所使用的迭代計數太低。

金鑰衍生函數用於從基底金鑰和其他參數衍生金鑰。在密碼型金鑰衍生函數中，基底金鑰是指密碼，而其他參數是指 Salt 值和迭代計數。迭代計數的傳統用途是增加從密碼產生金鑰的成本。如果迭代計數太低，會增加受到攻擊的可能性，因為攻擊者可以計算應用程式的「彩虹表」，並更輕鬆地判斷雜湊的密碼值。

範例 1：以下程式碼使用的迭代計數為 50：

...
#define ITERATION 50
...
CCKeyDerivationPBKDF(kCCPBKDF2,
                     password,
                     passwordLen,
                     salt,
                     saltLen
                     kCCPRFHmacAlgSHA256,
                     ITERATION,
                     derivedKey,
                     derivedKeyLen);
...

使用低迭代計數來進行密碼型加密的應用程式很容易受到普通的字典型攻擊，而此攻擊類型恰恰是密碼型加密結構所要防禦的對象。

密碼型金鑰衍生函數所使用的迭代計數太低。

金鑰衍生函數用於從基底金鑰和其他參數衍生金鑰。在密碼型金鑰衍生函數中，基底金鑰是指密碼，而其他參數是指 Salt 值和迭代計數。迭代計數的傳統用途是增加從密碼產生金鑰的成本。如果迭代計數太低，會增加受到攻擊的可能性，因為攻擊者可以計算應用程式的「彩虹表」，並更輕鬆地反轉雜湊的密碼值。

範例 1：以下程式碼使用的迭代計數為 50：

...
$hash = hash_pbkdf2('sha256', $password, $salt, 50);
...

如果應用程式使用低迭代計數進行以密碼為基礎的加密，則容易受到以字典為基礎的普通攻擊，這正是以密碼為基礎的加密結構專門防禦的攻擊類型。

密碼型金鑰衍生函數所使用的迭代計數太低。

金鑰衍生函數用於從基底金鑰和其他參數衍生金鑰。在密碼型金鑰衍生函數中，基底金鑰是指密碼，而其他參數是指 Salt 值和迭代計數。迭代計數的傳統用途是增加從密碼產生金鑰的成本。如果迭代計數太低，會增加受到攻擊的可能性，因為攻擊者可以計算應用程式的「彩虹表」，並更輕鬆地反轉雜湊的密碼值。

範例 1：以下程式碼使用的迭代計數為 50：

...
from hashlib import pbkdf2_hmac
dk = pbkdf2_hmac('sha256', password, salt, 50)
...

如果應用程式使用低迭代計數進行以密碼為基礎的加密，則容易受到以字典為基礎的普通攻擊，而這正是以密碼為基礎的加密結構專門防禦的攻擊類型。

範例 2：以下程式碼將 cost 參數設為 11：

bcrypt_hash = bcrypt(b64pwd, 11)

在 Pycryptodome 中使用 bcrypt API 時，請務必注意，cost 參數在決定底層雜湊程序的運算複雜度中扮演重要角色。強烈建議將 cost 參數設為至少 12 的值，以確保具有足夠的安全層級。此值會直接影響運算雜湊所需的時間，進而使潛在攻擊者執行 Brute-Force 或 Dictionary 攻擊的運算成本更高。

密碼型金鑰衍生函數所使用的迭代計數太低。

金鑰衍生函數用於從基底金鑰和其他參數衍生金鑰。在密碼型金鑰衍生函數中，基底金鑰是指密碼，而其他參數是指 Salt 值和迭代計數。迭代計數的傳統用途是增加從密碼產生金鑰的成本。如果迭代計數太低，會增加受到攻擊的可能性，因為攻擊者可以計算應用程式的「彩虹表」，並更輕鬆地判斷雜湊的密碼值。

範例 1：以下程式碼使用的迭代計數為 50：

require 'openssl'
...
key = OpenSSL::PKCS5::pbkdf2_hmac(pass, salt, 50, 256, 'SHA256')

如果應用程式使用低迭代計數進行以密碼為基礎的加密，則容易受到以字典為基礎的普通攻擊，這正是以密碼為基礎的加密結構專門防禦的攻擊類型。

密碼型金鑰衍生函數所使用的迭代計數太低。

金鑰衍生函數用於從基底金鑰和其他參數衍生金鑰。在密碼型金鑰衍生函數中，基底金鑰是指密碼，而其他參數是指 Salt 值和迭代計數。迭代計數的傳統用途是增加從密碼產生金鑰的成本。如果迭代計數太低，會增加受到攻擊的可能性，因為攻擊者可以計算應用程式的「彩虹表」，並更輕鬆地判斷雜湊的密碼值。

範例 1：以下程式碼使用的迭代計數為 50：

...
let ITERATION = UInt32(50)
...
CCKeyDerivationPBKDF(CCPBKDFAlgorithm(kCCPBKDF2),
password,
passwordLength,
saltBytes,
saltLength,
CCPseudoRandomAlgorithm(kCCPRFHmacAlgSHA256),
ITERATION,
derivedKey,
derivedKeyLength)
...

使用低迭代計數來進行密碼型加密的應用程式很容易受到普通的字典型攻擊，而此攻擊類型恰恰是密碼型加密結構所要防禦的對象。

密碼型金鑰衍生函數所使用的迭代計數太低。

金鑰衍生函數用於從基底金鑰和其他參數衍生金鑰。在密碼型金鑰衍生函數中，基底金鑰是指密碼，而其他參數是指 Salt 值和迭代計數。迭代計數的傳統用途是增加從密碼產生金鑰的成本。如果迭代計數太低，會增加受到攻擊的可能性，因為攻擊者可以計算應用程式的「彩虹表」，並更輕鬆地反轉雜湊的密碼值。

範例 1：以下 XML 將迭代計數設定為 50：

...
    <param name="keyObtentionIterations" value="50"/>
...

如果應用程式使用低迭代計數進行以密碼為基礎的加密，則容易受到以字典為基礎的普通攻擊，這正是以密碼為基礎的加密結構專門防禦的攻擊類型。