Cryptographic Failure through Weak/Deprecated Algorithms
Използване на algorithm, key size, mode или protocol, който вече не предоставя нужната security margin .
Какво е
Използване на algorithm, key size, mode или protocol, който вече не предоставя нужната security margin.
Как работи
Attacker използва known cryptanalytic weakness, feasible brute force, missing authentication или downgrade path.
Как да се предотврати
Approved modern crypto profiles, crypto inventory/agility, automated configuration checks и deprecation plan преди emergency migration.