java.md5-used-as-password

Offenbar wird MD5 als Passwort-Hash verwendet. MD5 gilt nicht als sicheres Passwort-Hashing, weil ein Angreifer ihn in kurzer Zeit knacken kann. Verwenden Sie eine geeignete Passwort-Hashfunktion wie PBKDF2 oder bcrypt. Dazu können Sie `javax.crypto.SecretKeyFactory` mit `SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1")` verwenden oder, bei Spring, `org.springframework.security.crypto.bcrypt`.

It looks like MD5 is used as a password hash. MD5 is not considered a secure password hash because it can be cracked by an attacker in a short amount of time. Use a suitable password hashing function such as PBKDF2 or bcrypt. You can use `javax.crypto.SecretKeyFactory` with `SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1")` or, if using Spring, `org.springframework.security.crypto.bcrypt`.

MD5 semble être utilisé comme hachage de mot de passe. Ce n'est pas un hachage de mot de passe sûr : un attaquant peut le casser en peu de temps. Utilisez une fonction de hachage de mots de passe adaptée comme PBKDF2 ou bcrypt : `javax.crypto.SecretKeyFactory` avec `SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1")`, ou `org.springframework.security.crypto.bcrypt` avec Spring.

MD5 がパスワードハッシュとして使用されていることが検出されました。MD5 は衝突耐性が不十分で、攻撃者がごく短時間で解読できるため、パスワードハッシュには適していません。PBKDF2 や bcrypt などの専用のパスワードハッシュ関数に切り替えてください：`javax.crypto.SecretKeyFactory` の `SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1")` を使用できます。Spring プロジェクトでは `org.springframework.security.crypto.bcrypt` を使用できます。

MD5가 비밀번호 해시로 사용되는 것을 탐지했습니다. MD5는 충돌 저항성이 부족해 공격자가 매우 짧은 시간 안에 해독할 수 있으므로 비밀번호 해시에 적합하지 않습니다. PBKDF2·bcrypt 등 전용 비밀번호 해시 함수를 대신 사용하십시오: `javax.crypto.SecretKeyFactory`의 `SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1")`를 사용할 수 있고, Spring 프로젝트는 `org.springframework.security.crypto.bcrypt`를 사용할 수 있습니다.

Похоже, MD5 используется для хэширования паролей. У MD5 недостаточная стойкость к коллизиям: атакующий взломает его за короткое время, поэтому он не подходит для паролей. Используйте специальные функции хэширования паролей, такие как PBKDF2 или bcrypt: доступен `javax.crypto.SecretKeyFactory` с `SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1")`, а в Spring — `org.springframework.security.crypto.bcrypt`.

检测到 MD5 被用作口令哈希。MD5 抗碰撞性不足，攻击者可在很短时间内破解，不适合做口令哈希。请改用 PBKDF2、bcrypt 等专用口令哈希函数：可用 `javax.crypto.SecretKeyFactory` 的 `SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1")`，Spring 项目可用 `org.springframework.security.crypto.bcrypt`。

檢測到 MD5 被用作密碼雜湊。MD5 抗碰撞性不足，攻擊者可在很短時間內破解，不適合做密碼雜湊。請改用 PBKDF2、bcrypt 等專用密碼雜湊函式：可用 `javax.crypto.SecretKeyFactory` 的 `SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1")`，Spring 專案可用 `org.springframework.security.crypto.bcrypt`。