避免使用BrokenHashAlgorithms

嚴重性層級:警告

Description

此規則偵測到密碼學破解的雜湊演算法 MD5SHA-1。 避免使用雜湊演算法 MD5SHA-1。 這些演算法容易受到碰撞攻擊,且在密碼學上已不再被視為安全。

將 和 替換MD5為安全替代方案,如 SHA256SHA384、 或 SHA512SHA-1 只有在必須與舊系統向下相容時才使用壞掉的演算法。

Example

不合規

Get-FileHash foo.txt -Algorithm MD5

Compliant

Get-FileHash foo.txt -Algorithm SHA256