تجنب استخدامBrokenHashAlgorithms

مستوى الخطورة : التحذير

Description

تكتشف هذه القاعدة استخدام خوارزميات التجزئة المكسورة تشفيريا MD5 و SHA-1. تجنب استخدام خوارزميات MD5 التجزئة و SHA-1. هذه الخوارزميات معرضة لهجمات التصادم ولم تعد تعتبر آمنة لأغراض التشفير.

استبدل MD5 و SHA-1 ببدائل آمنة مثل SHA256، SHA384، أو SHA512. استخدم خوارزميات معطلة فقط عند الحاجة التامة للتوافق مع الأنظمة القديمة.

مثال

غير متوافق

Get-FileHash foo.txt -Algorithm MD5

متوافقه

Get-FileHash foo.txt -Algorithm SHA256