تُعرف الأصفار الضعيفة عمومًا باسمخوارزميات التشفير / فك التشفيرالتي تستخدم أحجام مفاتيح أقل من 128 بت (أي 16 بايت … 8 بت في بايت) في الطول. لفهم تداعيات طول المفتاح غير الكافي في مخطط التشفير ، هناك حاجة إلى القليل من الخلفية في التشفير الأساسي.
كيف تتعرف على الأصفار الضعيفة؟
تحديد البروتوكولات الضعيفة ومجموعات التشفير
- تحديد حركة المرور التي تستخدم إصدارات بروتوكول TLS الأقل أمانًا.
- تحديد حركة المرور التي تستخدم خوارزمية معينة لتبادل المفاتيح.
- تحديد حركة المرور التي تستخدم خوارزمية مصادقة معينة.
- تحديد حركة المرور التي تستخدم خوارزمية تشفير معينة.
ما هو أضعف تشفير
بعض خوارزميات التشفير القوية التي ستجد أن هناك أشياء مثل PGP أو AES ، في حين أن خوارزميات التشفير الضعيفة قد تكون أشياء مثلWEP، والتي بالطبع بها عيب التصميم هذا ، أو شيء مثل DES حيث كان لديك مفاتيح صغيرة جدًا بحجم 56 بت.
كيف أصلح الأصفار الضعيفة؟
إجراءات يجب اتخاذها
- بالنسبة إلى Apache ، يجب تعديل توجيه SSLCipherSuite في httpd. أسيوط. …
- Lighttpd: ssl.honor-cipher-order="enable" ssl.cipher-list="EECDH + AESGCM: EDH + AESGCM"
- بالنسبة لـ Microsoft IIS ، يجب إجراء بعض التغييرات على سجل النظام. قد يؤدي تحرير السجل بشكل غير صحيح إلى إتلاف نظامك بشدة.
لماذا الأصفار RSA ضعيفة؟
تعتبر الأصفارضعيفة من قبل SSLLabs لأنها تستخدم تبادل مفتاح RSA الذي لا يوفر أي سرية توجيه. لتعطيل تبادل مفتاح RSA في الأصفار ، أضف! kRSA. بشكل عام ، ما عليك سوى استخدام Mozilla SSL Configuration Generator لمنحك إعدادًا آمنًا.
