Insecure Storage
Unsichere Speicherung bedeutet, sensible Daten (Passwörter, Schlüssel, PII) im Klartext oder mit schwacher Verschlüsselung zu lagern — bei Leck direkt lesbar.
Zweck
Die Risiken des Schutzes von Daten im Ruhezustand und ihre Abwehr verstehen; eine Datensicherheits-Baseline.
Mechanismus
Schwachstellen: Klartextpasswörter, schwache Passwort-Hashes (MD5), in Repos committete Schlüssel, im Klartext in Datenbanken gelagerte PII. Abwehr: bcrypt/Argon2 für Passwörter, KMS für Schlüsselverwaltung, Feldverschlüsselung, TDE.
Anwendungsfälle
- Sicherheit der Passwortspeicherung
- Schlüsselverwaltungs-Audit
- Verschlüsselung ruhender Daten