AvoidUsingBrokenHashAlgorithms (Undvika)

allvarlighetsgrad: Varning

Beskrivning

Denna regel upptäcker användningen av kryptografiskt trasiga hashalgoritmer MD5 och SHA-1. Undvik att använda hashalgoritmer MD5 och SHA-1. Dessa algoritmer är sårbara för kollisionsattacker och anses inte längre säkra för kryptografiska ändamål.

Ersätt MD5 och SHA-1 med säkra alternativ såsom SHA256, SHA384, eller SHA512. Använd trasiga algoritmer endast när det är strikt nödvändigt för bakåtkompatibilitet med äldre system.

Example

Ej överensstämmande

Get-FileHash foo.txt -Algorithm MD5

Godkänd

Get-FileHash foo.txt -Algorithm SHA256