| 语言 | 消息 |
|---|---|
| de | Der Flask-Secret-Key wird als Salt in HashIDs verwendet. Der HashID-Mechanismus ist nicht sicher: Bei genügend beobachteten HashIDs lässt sich das Salt rekonstruieren, mit dem sie gebildet wurden. Das bedeutet, dass Angreifer über die HashIDs an den Flask-Secret-Key gelangen können. |
| en | The Flask secret key is used as salt in HashIDs. The HashID mechanism is not secure. By observing sufficient HashIDs, the salt used to construct them can be recovered. This means the Flask secret key can be obtained by attackers, through the HashIDs. |
| fr | La clé secrète Flask sert de sel dans HashIDs. Le mécanisme HashID n'est pas sûr : en observant suffisamment de HashIDs, le sel utilisé pour les construire peut être retrouvé, ce qui permet à des attaquants d'obtenir la clé secrète Flask via les HashIDs. |
| ja | Flask の secret key が HashIDs のソルトとして使用されています。HashIDs の仕組みは安全ではありません：十分な数の結果を観察するだけでソルト値を復元でき、攻撃者はこれを利用して Flask の secret key を入手できてしまいます。 |
| ko | Flask의 secret key가 HashIDs의 솔트로 사용되고 있습니다. HashIDs 메커니즘은 안전하지 않습니다. 충분히 많은 결과를 관찰하면 솔트 값을 복원할 수 있으며, 공격자는 이를 통해 Flask secret key를 얻을 수 있습니다. |
| ru | Секретный ключ Flask используется как соль в HashIDs. Механизм HashIDs небезопасен: наблюдая достаточное количество результатов, можно восстановить соль, а значит злоумышленник через HashIDs получит секретный ключ Flask. |
| zh | Flask 的 secret key 被用作 HashIDs 的盐。HashIDs 机制并不安全：观察足够多的结果即可还原盐值，攻击者可借此获得 Flask secret key。 |
| zh-Hant | Flask 的 secret key 被用作 HashIDs 的鹽。HashIDs 機制並不安全：觀察足夠多的結果即可還原鹽值，攻擊者可藉此獲得 Flask secret key。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Verwendung geknackter oder riskanter Hash-Algorithmen | Migrieren Sie Hashes zu SHA-256 oder höher; für den Passwortspeicher verwenden Sie gesalzene, langsame Hashes wie bcrypt/Argon2/scrypt. |
| en | — | — |
| fr | Utilisation d'un algorithme cryptographique cassé ou risqué | Migrez le hachage vers SHA-256 et au-delà ; pour le stockage des mots de passe, utilisez des hachages lents et salés comme bcrypt/Argon2/scrypt. |
| ja | 破られたまたはリスクのあるハッシュアルゴリズムの使用 | ハッシュは SHA-256 以上に移行してください。パスワードの保存には bcrypt/Argon2/scrypt などのソルト付きスローハッシュを使用してください。 |
| ko | 깨졌거나 위험한 해시 알고리즘 사용 | 해시는 SHA-256 이상으로 마이그레이션하고, 비밀번호 저장에는 bcrypt/Argon2/scrypt 등 솔트를 적용한 느린 해시를 사용하십시오. |
| ru | Использование взломанной или рискованной хэш-функции | Переведите хэширование на SHA-256 и выше; пароли храните с медленными хэшами и солью — bcrypt/Argon2/scrypt. |
| zh | 使用被破解或有风险的哈希算法 | 哈希迁移到 SHA-256 及以上；口令存储使用 bcrypt/Argon2/scrypt 等慢哈希加盐。 |
| zh-Hant | 使用被破解或有風險的雜湊演算法 | 雜湊遷移到 SHA-256 及以上；密碼儲存使用 bcrypt/Argon2/scrypt 等慢雜湊加鹽。 |