none
Triple-DES(暗号)の無効化 RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票
    ネットワークセキュリティに疎い質問者にお力添えください。

    会社の情報セキュリティチームより、高リスクを検出したのとの脆弱性検査結果がメールで送られてきました。

    対策として「Triple-DES(暗号)の無効化をご検討ください。Disable Triple-DES Ciphers on the system」、解説として「Triple-DES 暗号アルゴリズムには、中間者攻撃実行時に攻撃者にセキュア HTTP cookie のリカバリを実行される恐れのある脆弱性が存在します。」と記載がありました。

    そこで当該PCにおいて、レジストリを設定致しましたが、以下で正しかったのでしょうか。
    また、無効化を確認する方法はありますでしょうか。

    バージョン
    Windows 10 Pro 1803

    手順
    １．「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers」内で右クリックし、「新規→キー」をクリック。
    ２．作成されたフォルダ名を「Triple DES 168」に変更。
    ３．フォルダ「Triple DES 168」内で「新規→DWORD(32ビット)値」をクリック。
    ４．値を「Enabled」にし、データ「0x00000000(0)」となっていることを確認。
    ５．再起動。

    それではよろしくお願い致します。
    2019年2月14日 12:04
    |

回答