| 语言 | 消息 |
|---|---|
| de | Eine Chiffre im ECB-Modus wurde erkannt. Der ECB-Modus erzeugt für dieselbe Eingabe stets dieselbe Ausgabe, sodass ein Angreifer Daten abfangen und wiedereinspielen kann. Zusätzlich bietet der ECB-Modus keine Integritätsprüfung. Siehe https://find-sec-bugs.github.io/bugs.htm#CIPHER_INTEGRITY. |
| en | Cipher in ECB mode is detected. ECB mode produces the same output for the same input each time which allows an attacker to intercept and replay the data. Further, ECB mode does not provide any integrity checking. See https://find-sec-bugs.github.io/bugs.htm#CIPHER_INTEGRITY. |
| fr | Un chiffrement en mode ECB a été détecté. Le mode ECB produit la même sortie pour la même entrée, ce qui permet à un attaquant d'intercepter et de rejouer les données ; il n'offre de plus aucun contrôle d'intégrité. Voir https://find-sec-bugs.github.io/bugs.htm#CIPHER_INTEGRITY. |
| ja | ECB モードの暗号化が検出されました。ECB は同じ入力に対して常に同じ出力を返すため、攻撃者はデータを傍受してリプレイでき、また ECB にはいかなる完全性検証も含まれていません。https://find-sec-bugs.github.io/bugs.htm#CIPHER_INTEGRITY を参照してください。 |
| ko | ECB 모드 암호화가 감지되었습니다. ECB는 동일한 입력에 대해 항상 동일한 결과를 출력하므로 공격자가 데이터를 가로채어 리플레이할 수 있고, ECB는 어떠한 무결성 검증도 제공하지 않습니다. https://find-sec-bugs.github.io/bugs.htm#CIPHER_INTEGRITY 를 참조하십시오. |
| ru | Обнаружено шифрование в режиме ECB. Он даёт одинаковый результат для одинакового входа, позволяя атакующему перехватывать и воспроизводить данные, и не обеспечивает проверку целостности. См. https://find-sec-bugs.github.io/bugs.htm#CIPHER_INTEGRITY . |
| zh | 检测到 ECB 模式加密。ECB 对相同输入总是输出相同结果，攻击者可拦截并重放数据，且 ECB 不提供任何完整性校验。参见 https://find-sec-bugs.github.io/bugs.htm#CIPHER_INTEGRITY 。 |
| zh-Hant | 檢測到 ECB 模式加密。ECB 對相同輸入總是輸出相同結果，攻擊者可攔截並重放資料，且 ECB 不提供任何完整性驗證。參見 https://find-sec-bugs.github.io/bugs.htm#CIPHER_INTEGRITY 。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Verwendung geknackter oder riskanter Hash-Algorithmen | Migrieren Sie Hashes zu SHA-256 oder höher; für den Passwortspeicher verwenden Sie gesalzene, langsame Hashes wie bcrypt/Argon2/scrypt. |
| en | — | — |
| fr | Utilisation d'un algorithme cryptographique cassé ou risqué | Migrez le hachage vers SHA-256 et au-delà ; pour le stockage des mots de passe, utilisez des hachages lents et salés comme bcrypt/Argon2/scrypt. |
| ja | 破られたまたはリスクのあるハッシュアルゴリズムの使用 | ハッシュは SHA-256 以上に移行してください。パスワードの保存には bcrypt/Argon2/scrypt などのソルト付きスローハッシュを使用してください。 |
| ko | 깨졌거나 위험한 해시 알고리즘 사용 | 해시는 SHA-256 이상으로 마이그레이션하고, 비밀번호 저장에는 bcrypt/Argon2/scrypt 등 솔트를 적용한 느린 해시를 사용하십시오. |
| ru | Использование взломанной или рискованной хэш-функции | Переведите хэширование на SHA-256 и выше; пароли храните с медленными хэшами и солью — bcrypt/Argon2/scrypt. |
| zh | 使用被破解或有风险的哈希算法 | 哈希迁移到 SHA-256 及以上；口令存储使用 bcrypt/Argon2/scrypt 等慢哈希加盐。 |
| zh-Hant | 使用被破解或有風險的雜湊演算法 | 雜湊遷移到 SHA-256 及以上；密碼儲存使用 bcrypt/Argon2/scrypt 等慢雜湊加鹽。 |