Insecure Storage
Le stockage non sécurisé consiste à stocker des données sensibles (mots de passe, clés, données personnelles) en clair ou avec un chiffrement faible, directement lisibles une fois divulguées.
Objectif
Comprendre les risques de la protection des données au repos et leurs défenses ; une base de la sécurité des données.
Mécanisme
Les défauts incluent mots de passe en clair, hachages faibles (MD5), clés commises dans des dépôts et données personnelles stockées en clair en base. Défenses : bcrypt/Argon2 pour les mots de passe, KMS pour la gestion des clés, chiffrement au niveau champ, TDE.
Cas d’usage
- Sécurité du stockage des mots de passe
- Audit de gestion des clés
- Chiffrement des données au repos