Insecure Storage

安全でないストレージ（Insecure Storage）は、機密データ（パスワード、鍵、PII）を平文や脆弱な暗号で保存することである。漏洩時に直接読み取れる。

目的

保存時データの保護リスクと防御を理解する。データセキュリティの基線である。

メカニズム

欠陥には、平文パスワード、脆弱なパスワードハッシュ（MD5）、リポジトリにコミットされた鍵、データベース平文で保存された PII がある。防御：パスワードには bcrypt/Argon2、鍵管理には KMS、フィールドレベル暗号化、TDE。

ユースケース

パスワード保存のセキュリティ
キー管理の監査（オーディット）
保存時データの暗号化

関連ツール

AES 暗号化ツール

Encrypt text or binary data with AES (CBC/GCM/ECB) using Web Crypto API。無料、プライベート、100%クライアントサイド。

bcrypt ハッシュ生成

Hash passwords with bcrypt or verify bcrypt hashes。無料、プライベート、100%クライアントサイド。

References