Abbiamo dovuto estendere il nostro sito Web per comunicare le credenziali utente a un sito Web di fornitori (nella stringa di query) utilizzando AES con una chiave a 256 bit, tuttavia utilizzano un IV statico per decrittografare le informazioni.
Ho consigliato che l'IV non dovrebbe essere statico e che non è nei nostri standard farlo, ma se lo cambiassero alla loro fine dovremmo sostenere i [grandi] costi, quindi abbiamo deciso di accettarlo come un rischio per la sicurezza e utilizzare lo stesso IV (con mia grande frustrazione).
Quello che volevo sapere è, quanto rappresenta una minaccia alla sicurezza? Devo essere in grado di comunicarlo in modo efficace alla direzione in modo che sappia esattamente cosa sta accettando.
Stiamo anche utilizzando la stessa CHIAVE ovunque.
Grazie