GnuPG 1.4.13 a algoritmus IDEA (diskuse)

[mankind_boost]

Nemá někdo ňákej link na porovnání bezpečnosti různejch šifrovacích algoritmů?

[Libor Chocholaty]

Da se sehnat seznam algoritmu, ktery byly oficialne prolomeny a ty, o kterejch jdou divny reci.

[vlastagf]

Kde?

[Jendа]

Většinou se to píše v sekci Cryptanalysis na stránce pojednávající o algoritmu na Wikipedii.

[Мiriam]

↑↑↑ Wikipedii nevěř a na Jendu taky pozor, určitě pracuje pro CIA a proto se občas chová jako provokatér

[Jendа]

Za sebe mohu doporučit některou šifru z rodiny A5, nejlépe A5/0 a A5/2.

[Martin Mareš]

Ještě lepší je Double ROT-13

[xkucf03]

Ty si z toho děláš legraci, ale někteří si myslí, že Base64 je šifra (po tom, co se podívali na zdroják e-mailu a nemohli ho přečíst).

[Petr Tomášek]

[l4m4]

Ta hranice je velmi tenká.

Kdybys dostal raw data zkomprimovaná bzip2, tj. Burrows-Wheller sort následovaná Huffmanovým kódováním, a nevěděl, že to je bzip2, kolik času bys asi strávil kryptoanalýzou?

[Petr Tomášek]

Hm a není vlastně ROT-26 totožné s A/0?

[buma]

Nam prednasejici kryptografie kdysi rikal, ze algoritmus IDEA nema americka NSA vubec rada, ponevadz to neumi louskat:) U DESu se pry dlouhou dobu spekulovalo o tom, ze tabulka S-Boxu DESu obsahuje cisla specialne navrzena tak, aby to clovek znaly dokazal s relativne malym usilim prolomit. Toto se mozna tyka i AES? Jasne, jsou to spekulace, ale treba na tom neco bude :)

[xkucf03]

A co třeba taková Camellia?

Jinak bych ale řekl, že by na to kryptoanalytici přišli – už jen kvůli tomu, že je tu víc velmocí (USA, Rusko, Čína…), které by nestrpěly, aby ten druhý (třetí) uměl lámat jejich šifry.

[buma]

Camellia byla stvorena nekde v Japonsku, a tedy by tim problemem (ze proces schvalovani ma pod palcem nejaka americka agentura) trpet nemela. Jiste mas pravdu, v dnesni dobe by to asi utajit moc neslo. Ale konkretne v pripade DESu(3DESu), to bylo minimalne podezrele - ze nakonec na popud NSA byla jako americky standard vydana modifikovana verze DESu.

[Jendа]

Výměnou S-boxů v DESu to pravděpodobně oproti původnímu pravděpodobně naopak zesílili. Ale u DESu NSA vnutila zkrácení klíče, takže to jde bruteforcovat.

[Jendа]

V případě extrémní paranoi bych zkusil kaskádu ještě s nějakými dalšími AES kandidáty (třeba Blowfishem). Ale myslím si, že pravděpodobnost zneužití side-channels je mnohem, mnohem větší.