رده:رمزنگاری ناکافی(Insufficient Cryptography)

Insufficient Cryptography یا رمزنگاری ناکافی، یکی از ریسک‌های امنیتی اصلی در رده‌بندی OWASP Top 10 Mobile است که به نحوه استفاده اشتباه از الگوریتم‌های رمزنگاری در برنامه‌های موبایل اشاره دارد. در صورت وجود این نوع ریسک، حمله‌کنندگان می‌توانند از طریق تهدیدات امنیتی مانند تزریق کد، بازگرداندن اطلاعات، بازگرداندن کلید‌ها و سایر نوع حملات دیگر، به اطلاعات حساس کاربر دسترسی پیدا کنند و با آن‌ها سوءاستفاده کنند.

برای مثال، یک برنامه موبایل که از الگوریتم‌های رمزنگاری نامناسبی مانند MD5 و SHA1 برای رمزنگاری اطلاعات حساس کاربر استفاده کند، می‌تواند موجب افشای اطلاعات حساس کاربران شود. به عنوان مثال، اگر رمزعبور کاربران با الگوریتم نامناسبی مانند MD5 رمزنگاری شود، حمله‌کنندگان می‌توانند با استفاده از تجزیه و تحلیل رشته رمزعبور، به راحتی آن را بازیابی کرده و اطلاعات حساس کاربر را به دست آورند.

برای جلوگیری از این نوع حملات، توصیه می‌شود که برنامه‌های موبایل از الگوریتم‌های رمزنگاری امنیتی مانند AES و RSA استفاده کنند و الگوریتم‌های نامناسبی مانند MD5 و SHA1 را از برنامه خود حذف کنند. همچنین، باید در سطح کد، فرایندهای رمزنگاری و رمزگشایی با توجه به استانداردهای امنیتی طراحی و پیاده‌سازی شوند و از روش‌های امنیتی مانند استفاده از کلید‌های رمزنگاری