تست رمزنگاری ضعیف

رمزنگاری ضعیف چیست؟

رمزنگاری ضعیف (Weak Cryptography) شامل استفاده از الگوریتم‌های رمزنگاری منسوخ، کلیدهای کوتاه، پیاده‌سازی‌های نادرست و روش‌های ناامن ذخیره‌سازی اطلاعات حساس است. حتی اگر از الگوریتم قوی استفاده شود، پیاده‌سازی نادرست می‌تواند امنیت را به خطر بیندازد.

انواع رمزنگاری

الگوریتم‌های ضعیف

الگوریتم‌های هش ضعیف

الگوریتم‌های رمزنگاری ضعیف

روش‌شناسی تست

مرحله ۱: شناسایی الگوریتم‌ها

بررسی کنید برنامه از چه الگوریتم‌هایی برای رمزنگاری، هش و امضا استفاده می‌کند.

1# بررسی الگوریتم TLS
2nmap --script ssl-enum-ciphers -p 443 target.com
3
4# بررسی هش رمز عبور
5# فرض: دسترسی به پایگاه داده
6# هش bcrypt: $2b$10$...
7# هش MD5: 5f4dcc3b5aa765d61d8327deb882cf99
8# هش SHA-1: 5baa61e4c9b93f3f0682250b6cf8331b7ee68fd8
9
10# بررسی الگوریتم امضای دیجیتال
11openssl x509 -in certificate.pem -text -noout | grep 'Signature Algorithm'

مرحله ۲: بررسی طول کلید

• کلیدهای RSA: حداقل 2048 بیت
• کلیدهای ECC: حداقل 256 بیت
• کلیدهای AES: حداقل 128 بیت
• کلیدهای HMAC: حداقل 256 بیت

مرحله ۳: بررسی پیاده‌سازی

• آیا از کتابخانه‌های استاندارد استفاده شده؟
• آیا salt برای هش رمز عبور استفاده شده؟
• آیا IV (بردار اولیه) تصادفی است؟
• آیا کلیدها به‌صورت امن ذخیره شده‌اند؟
• آیا از padding صحیح استفاده شده؟

مشکلات رایج پیاده‌سازی

• ذخیره رمز عبور به‌صورت plaintext
• استفاده از MD5 یا SHA-1 بدون salt
• استفاده از کلیدهای ثابت یا قابل پیش‌بینی
• استفاده از IV تکراری
• عدم تأیید صحت داده قبل از رمزگشایی
• استفاده از الگوریتم‌های سفارشی
• ذخیره کلید در کد منبع

تأثیر

رمزنگاری ضعیف می‌تواند منجر به رمزگشایی داده‌های حساس، سرقت رمزهای عبور، جعل هویت و نقض محرمانگی اطلاعات شود.

راه‌حل

• از الگوریتم‌های استاندارد و امن استفاده کنید
• از bcrypt، scrypt یا Argon2 برای هش رمز عبور استفاده کنید
• کلیدها را به‌صورت امن ذخیره کنید (HSM، KMS)
• از کتابخانه‌های رمزنگاری استاندارد استفاده کنید
• salt تصادفی برای هش رمز عبور استفاده کنید
• IV تصادفی برای رمزنگاری متقارن استفاده کنید
• پیاده‌سازی رمزنگاری را به‌صورت منظم بررسی کنید

1// استفاده از BCrypt
2using BCrypt.Net;
3
4public class PasswordHasher
5{
6    public static string HashPassword(string password)
7    {
8        // BCrypt خودش salt تولید می‌کند
9        return BCrypt.HashPassword(password, BCrypt.GenerateSalt(12));
10    }
11    
12    public static bool VerifyPassword(string password, string hash)
13    {
14        return BCrypt.Verify(password, hash);
15    }
16}
17
18// استفاده
19string hash = PasswordHasher.HashPassword("MySecurePassword123!");
20bool isValid = PasswordHasher.VerifyPassword("MySecurePassword123!", hash);