Les chiffrements faibles sont généralement connus sous le nom d'algorithmes de chiffrement/déchiffrement qui utilisent des tailles de clé inférieures à 128 bits (c'est-à-dire 16 octets … 8 bits dans un octet). Pour comprendre les ramifications d'une longueur de clé insuffisante dans un schéma de chiffrement, un peu de fond est nécessaire dans la cryptographie de base.
Comment identifiez-vous les chiffrements faibles ?
Identifier les protocoles faibles et les suites de chiffrement
- Identifier le trafic qui utilise des versions de protocole TLS moins sécurisées.
- Identifier le trafic qui utilise un algorithme d'échange de clé particulier.
- Identifier le trafic qui utilise un algorithme d'authentification particulier.
- Identifier le trafic qui utilise un algorithme de chiffrement particulier.
Quel est le cryptage le plus faible ?
Certains algorithmes de cryptage puissants que vous découvrirez sont des choses comme PGP ou AES, alors que des algorithmes de cryptage faibles pourraient être des choses comme WEP, qui avait bien sûr ce défaut de conception, ou quelque chose comme DES où vous aviez de très petites clés de 56 bits.
Comment réparer les chiffrements faibles ?
Actions à entreprendre
- Pour Apache, vous devez modifier la directive SSLCipherSuite dans le fichier httpd. conf. …
- Lighttpd: ssl.honor-cipher-order="enable" ssl.cipher-list="EECDH+AESGCM:EDH+AESGCM"
- Pour Microsoft IIS, vous devez apporter quelques modifications au registre système. Une modification incorrecte du registre peut gravement endommager votre système.
Pourquoi les chiffrements RSA sont-ils faibles ?
Les chiffrements sont considérés comme faibles par SSLLabs car ils utilisent l'échange de clés RSA qui ne fournit aucun secret de transmission. Pour désactiver l'échange de clés RSA dans vos chiffrements, ajoutez ! kRSA. En général, utilisez simplement le générateur de configuration SSL de Mozilla pour vous donner un paramètre sécurisé.
