CA5385: 十分なキーサイズの Rivest–Shamir–Adleman (RSA) アルゴリズムを使用します

プロパティ	値
ルール ID	CA5385
Title	十分なキーサイズの Rivest–Shamir–Adleman (RSA) アルゴリズムを使用します
[カテゴリ]	Security
修正が中断か中断なしであるか	なし
.NET 9 では既定で有効	いいえ

原因

キーサイズが 2048 未満の非対称暗号化アルゴリズム RSA が次のいずれかの方法で使用されました。

System.Security.Cryptography.RSA の子孫クラスをインスタンス化し、2048 未満として KeySize パラメーターを指定します。
型が System.Security.Cryptography.RSA の子孫である何らかのオブジェクトを返します。
既定のキーサイズ 1024 で RSA を作成する、パラメーターなしの System.Security.Cryptography.AsymmetricAlgorithm.Create を使用します。
System.Security.Cryptography.AsymmetricAlgorithm.Create を使用し、algName パラメーターを RSA として指定し、既定のキーサイズ 1024 を指定します。
System.Security.Cryptography.CryptoConfig.CreateFromName を使用し、name パラメーターを RSA として指定し、既定のキーサイズ 1024 を指定します。
System.Security.Cryptography.CryptoConfig.CreateFromName を使用し、name パラメーターを RSA として指定し、args によって明示的に 2048 より小さいキーサイズを指定します。

2048 ビットよりも小さい RSA キーは、ブルートフォース攻撃に対する脆弱性が高くなります。

少なくとも 2048 のキーサイズ、ECDH または ECDsa アルゴリズムを使用する RSA に切り替えます。

レガシアプリケーションおよびデータとの互換性を目的としない限り、この規則を抑制することはお勧めしません。

単一の違反を抑制するだけの場合は、ソースファイルにプリプロセッサディレクティブを追加して無効にしてから、規則をもう一度有効にします。

#pragma warning disable CA5385
// The code that's violating the rule is on this line.
#pragma warning restore CA5385

ファイル、フォルダー、またはプロジェクトの規則を無効にするには、構成ファイルでその重要度を none に設定します。

[*.{cs,vb}]
dotnet_diagnostic.CA5385.severity = none

詳細については、「コード分析の警告を抑制する方法」を参照してください。

次のコードスニペットで、この規則により検出されたパターンを示しています。

違反:

using System.Security.Cryptography;

class ExampleClass
{
    public void ExampleMethod()
    {
        RSACng rsaCng = new RSACng(1024);
    }
}

解決方法:

using System.Security.Cryptography;

class ExampleClass
{
    public void ExampleMethod()
    {
        RSACng rsaCng = new RSACng(2048);
    }
}