問題
-
Liferayの標準的な実装では、暗号の一部としてどのアルゴリズムが使用されていますか?
-
キーローテーション方式とは?
Environment
- Liferay DXP 7.1
解決策
- Liferay DXP と Liferay Portal は、 AES、3-DES、RSAなどの高度なアルゴリズムを含む、業界標準、政府グレードの暗号化技術を利用しています。
- さらに、パスワードポリシー、ユーザーリマインダー設定、完全なログインセキュリティ手順など、堅牢なユーザー管理とセキュリティ機能を搭載し、機密情報へのカスタマイズ可能なアクセスを可能にする様々なセキュリティ制御のレイヤーを備えています。
- デフォルトのアルゴリズムはPBKDF2WithHmacSHA1/160/128000で、128,000ラウンドで160ビットのハッシュを生成します。
- これをオーバーライドして、異なるものを使用することも可能です:
passwords.encryption.algorithm=BCRYPT/10
passwords.encryption.algorithm=MD2
passwords.encryption.algorithm=MD5
passwords.encryption.algorithm=NONE
passwords.encryption.algorithm=SHA
passwords.encryption.algorithm=SHA-256
passwords.encryption.algorithm=SHA-384
passwords.encryption.algorithm=SSHA
passwords.encryption.algorithm=UFC-CRYPT
- キーローテーションはお客様の手順であり、Liferayはこれを俯瞰することはできません。
追加情報