Skip to main content
Es tritt auf, wenn sensible Daten nicht oder nur unzureichend verschlüsselt werden. Dadurch können Angreifer Daten abfangen, lesen oder manipulieren.

​
Problem

Wenn Anwendungen keine starke Verschlüsselung verwenden, können Angreifer Daten während der Übertragung oder Speicherung auslesen. 
$data = "sensible Daten";
$encoded = base64_encode($data);
Base64 ist keine Verschlüsselung, sondern nur eine Kodierung. Jeder kann den Wert leicht wieder entschlüsseln.

​
Lösung

Sensible Daten sollten:
  • mit starker Verschlüsselung geschützt werden
  • über HTTPS/TLS übertragen werden
  • mit sicheren Algorithmen verarbeitet werden
$data = "sensible Daten";
$key = "geheimer_schluessel";
$iv = random_bytes(16);
$encrypted = openssl_encrypt($data, "aes-256-cbc", $key, 0, $iv);
Nutzung moderner Verschlüsselungsalgorithmen (z. B. AES-256) sowie Schutz sensibler Daten bei Übertragung und Speicherung.