# V5315\. OWASP\. Use of an outdated cryptographic algorithm is not recommended\.

Анализатор обнаружил, что в приложении используется устаревший алгоритм шифрования\. Применение таких алгоритмов может привести к раскрытию конфиденциальных данных, утечке ключей, нарушению аутентификации и т\. д\.

Уязвимости, связанные с использованием небезопасных алгоритмов шифрования, могут быть отнесены к следующей категории [OWASP Top 10 2021](https://owasp.org/Top10/):

* [A2: Cryptographic Failures](https://owasp.org/Top10/A02_2021-Cryptographic_Failures/)

Рассмотрим пример:

```cpp
public void encryptData(String data, SecretKey secretKey) {
    Cipher cipher = null;
    try {
        cipher = Cipher.getInstance("DES");         // <=
    } catch (NoSuchAlgorithmException | NoSuchPaddingException e) {
        // ....
    }

    try {
        cipher.init(Cipher.ENCRYPT_MODE, secretKey);
    } catch (InvalidKeyException e) {
        // ....
    }

    try {
        byte[] encryptedData = cipher.doFinal(data.getBytes());
    } catch (IllegalBlockSizeException | BadPaddingException e) {
        // ....
    }

    // ....
}
```

При проверке фрагмента анализатор сформирует предупреждение о том, что использование DES не рекомендуется\.

Вместо устаревших алгоритмов следует использовать более современные\. В примере, представленном выше, одним из решений может быть замена DES на AES:

```cpp
public void encryptData(String data, SecretKey secretKey) {
    Cipher cipher = null;
    try {
        cipher = Cipher.getInstance("AES/CBC/NoPadding");
    } catch (NoSuchAlgorithmException | NoSuchPaddingException e) {
        // ....
    }

    try {
        cipher.init(Cipher.ENCRYPT_MODE, secretKey);
    } catch (InvalidKeyException e) {
        // ....
    }

    try {
        byte[] encryptedData = cipher.doFinal(data.getBytes());
    } catch (IllegalBlockSizeException | BadPaddingException e) {
        // ....
    }

    // ....
}
```

На [сайте Oracle](https://docs.oracle.com/en/java/javase/21/docs/specs/security/standard-names.html#cipher-algorithms) доступна документация по стандартным реализациям различных алгоритмов шифрования\. Ниже приведены некоторые из них, нерекомендованные к использованию:

* DES
* DESede
* RC2
* RC4
* RC5
* Blowfish

Например, рекомендация к использованию уже упоминавшегося [Data Encryption Standard](https://csrc.nist.gov/pubs/fips/46-3/final) \(DES\) была [отозвана](https://csrc.nist.gov/files/pubs/fips/46-3/final/docs/fips46-3.pdf) в 2005 году\. К нему на замену пришёл [Advanced Encryption Standard](https://csrc.nist.gov/pubs/fips/197/final) \(AES\)\.

На официальном сайте OWASP по [ссылке](https://owasp.org/www-project-web-security-testing-guide/latest/4-Web_Application_Security_Testing/09-Testing_for_Weak_Cryptography/04-Testing_for_Weak_Encryption) представлены различные методики проверки приложения на наличие потенциальных уязвимостей, связанных с использованием небезопасных алгоритмов шифрования\.