CWE ID: 324
Name: Use of a Key Past its Expiration Date
– Das Produkt verwendet einen kryptografischen Schlüssel oder ein Passwort, das sein Ablaufdatum überschritten hat. Dies reduziert die Sicherheit erheblich, indem es das Zeitfenster für Brute-Force-Angriffe gegen diesen Schlüssel vergrößert.
– Obwohl das Ablaufen von Schlüsseln nicht zwangsläufig bedeutet, dass diese kompromittiert wurden, stellt es ein erhebliches Problem dar, dass Schlüssel, die über längere Zeiträume im Einsatz verbleiben, eine abnehmende Wahrscheinlichkeit der Integrität aufweisen. Aus diesem Grund ist es wichtig, Keys innerhalb eines Zeitraums zu ersetzen, der proportional zu ihrer Stärke ist.
Effektivität: Unknown
Beschreibung: Es sollte angemessene Sorgfalt in die Gestaltung der Benutzeroberfläche (User Interface) investiert werden, um Nutzer vor dem Ablauf eines Keys zu benachrichtigen, die Bedeutung der Generierung neuer Keys zu erläutern und sie so schmerzfrei wie möglich durch den Prozess zu führen.
