심각도 수준: 경고
Description
이 규칙은 암호학적으로 깨진 해시 알고리즘 MD5 및 SHA-1를 감지합니다. 해시 알고리즘 MD5 사용 SHA-1은 피하세요. 이 알고리즘들은 충돌 공격에 취약하며 암호학 목적으로는 더 이상 안전하지 않다고 간주됩니다.
와 SHA-1 를 , , SHA384, 와 SHA512같은 SHA256안전한 대안으로 대체합니다MD5. 레거시 시스템과의 하위 호환성을 위해 꼭 필요한 경우에만 고장 난 알고리즘을 사용하세요.
Example
비준수
Get-FileHash foo.txt -Algorithm MD5
Compliant
Get-FileHash foo.txt -Algorithm SHA256