AvoidUsingBrokenHashAlgorithms

심각도 수준: 경고

Description

이 규칙은 암호학적으로 깨진 해시 알고리즘 MD5SHA-1를 감지합니다. 해시 알고리즘 MD5 사용 SHA-1은 피하세요. 이 알고리즘들은 충돌 공격에 취약하며 암호학 목적으로는 더 이상 안전하지 않다고 간주됩니다.

SHA-1 를 , , SHA384, 와 SHA512같은 SHA256안전한 대안으로 대체합니다MD5. 레거시 시스템과의 하위 호환성을 위해 꼭 필요한 경우에만 고장 난 알고리즘을 사용하세요.

Example

비준수

Get-FileHash foo.txt -Algorithm MD5

Compliant

Get-FileHash foo.txt -Algorithm SHA256