| 语言 | 消息 |
|---|---|
| de | Ein Verschlüsselungsmodus wird ohne ordentliche Nachrichtenauthentifizierung verwendet. Das kann im Extremfall dazu führen, dass ein Angreifer die verschlüsselten Inhalte entschlüsseln kann. Verwenden Sie stattdessen einen AEAD-Modus wie GCM. |
| en | An encryption mode of operation is being used without proper message authentication. This can potentially result in the encrypted content to be decrypted by an attacker. Consider instead use an AEAD mode of operation like GCM. |
| fr | Un mode de chiffrement est utilisé sans authentification de message appropriée : un attaquant peut potentiellement déchiffrer le contenu. Préférez un mode AEAD comme GCM. |
| ja | 暗号モードがメッセージ認証と組み合わされておらず、攻撃者が暗号文の内容を解読するおそれがあります。GCM などの AEAD 認証付き暗号モードを使用することをお勧めします。 |
| ko | 암호화 모드가 메시지 인증 없이 사용되면 공격자가 이를 통해 암호문 내용을 복호화할 수 있습니다. GCM 등 AEAD 인증 암호화 모드로 전환하는 것이 좋습니다. |
| ru | Режим шифрования используется без аутентификации сообщений: злоумышленник потенциально сможет расшифровать содержимое. Используйте режим AEAD вроде GCM. |
| zh | 加密模式未配合消息认证，攻击者可能借此解密密文内容。建议改用 GCM 等 AEAD 认证加密模式。 |
| zh-Hant | 加密模式未配合訊息認證，攻擊者可能借此解密密文內容。建議改用 GCM 等 AEAD 已驗證加密模式。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Verwendung geknackter oder riskanter Hash-Algorithmen | Migrieren Sie Hashes zu SHA-256 oder höher; für den Passwortspeicher verwenden Sie gesalzene, langsame Hashes wie bcrypt/Argon2/scrypt. |
| en | — | — |
| fr | Utilisation d'un algorithme cryptographique cassé ou risqué | Migrez le hachage vers SHA-256 et au-delà ; pour le stockage des mots de passe, utilisez des hachages lents et salés comme bcrypt/Argon2/scrypt. |
| ja | 破られたまたはリスクのあるハッシュアルゴリズムの使用 | ハッシュは SHA-256 以上に移行してください。パスワードの保存には bcrypt/Argon2/scrypt などのソルト付きスローハッシュを使用してください。 |
| ko | 깨졌거나 위험한 해시 알고리즘 사용 | 해시는 SHA-256 이상으로 마이그레이션하고, 비밀번호 저장에는 bcrypt/Argon2/scrypt 등 솔트를 적용한 느린 해시를 사용하십시오. |
| ru | Использование взломанной или рискованной хэш-функции | Переведите хэширование на SHA-256 и выше; пароли храните с медленными хэшами и солью — bcrypt/Argon2/scrypt. |
| zh | 使用被破解或有风险的哈希算法 | 哈希迁移到 SHA-256 及以上；口令存储使用 bcrypt/Argon2/scrypt 等慢哈希加盐。 |
| zh-Hant | 使用被破解或有風險的雜湊演算法 | 雜湊遷移到 SHA-256 及以上；密碼儲存使用 bcrypt/Argon2/scrypt 等慢雜湊加鹽。 |