V2.9.3 Cryptographic Verifier

Requirement:

Verify that approved cryptographic algorithms are used in the generation, seeding, and verification.

Explanation:

Для симметричного шифрования в качестве предпочтительного алгоритма следует использовать AES с ключом не менее 128 бит (в идеале 256 бит ) и безопасным режимом

Remediation:

Для асимметричного шифрования используйте криптографию на основе эллиптических кривых (ECC) с безопасным алгоритмом, таким как Curve25519 , в качестве предпочтительного алгоритма. Если ECC недоступен и необходимо использовать RSA , убедитесь, что ключ имеет длину не менее**2048 бит** .

Доступно множество других симметричных и асимметричных алгоритмов, у которых есть свои плюсы и минусы, и они могут быть лучше или хуже, чем AES или Curve25519 в конкретных случаях использования. При их рассмотрении следует учитывать ряд факторов, в том числе:

• Размер ключа.
• Известные атаки и слабые места алгоритма.
• Зрелость алгоритма.
• Утверждение третьими лицами, такими как программа алгоритмической проверки NIST .
• Производительность (как для шифрования, так и для дешифрования).
• Качество доступных библиотек.
• Портативность алгоритма (т. е. насколько широко он поддерживается).

В некоторых случаях могут существовать нормативные требования, ограничивающие используемые алгоритмы, например FIPS 140-2 или PCI DSS .

НЕ ИСПОЛЬЗУЙТЕ ПОЛЬЗОВАТЕЛЬСКИЕ АЛГОРИТМЫ.

Additional:

https://cheatsheetseries.owasp.org/cheatsheets/Cryptographic_Storage_Cheat_Sheet.html