Administrace komentářů

Také je dobré nedělat zmatek v hlavách lidí, kteří o kryptografii moc nevědí. Protože se obecně pracuje se čtyřmi primárními kategoriemi objektů a to kryptografickými primitivy (jako je symetrická šifra a v tomto konkrétním případě AES, a generátor náhodných čísel se považuje za další kryptografické primitivum) implementací těch primitiv, kryptografickým protokolem (jako posloupností / sadou primitiv ke splnění nějakého bezpečnostního cíle) a implementací protokolu. To že se ve všech kategoriích dělají chyby je fakt a to ti nikdo nerozporuje. To že pro správnou funkcionalitu musí být všechny kategorie v pořádku také ne. V kartách někdo použil generátor hloupě ale nic neříká o tom, jaké bylo použito šifrování v případě tazatele, a už vůbec nic na implementaci symetrické šifry. Navíc symetrická šifra pro soubor ležící na disku, je něco úplně jiného než možné ůtoky na implementaci protokolu se symetrickou šifrou. Soubor na disku je hotový a konečný, není zde timing pouze výsledek, a má-li jej přečíst i jiná implementace je třeba, aby matematicky byl správně.

Jenom jsem chtěl podtrhnout, že i když bude mít tazetel zašifrován data i starším algoritmem jako třeba IDEA z roku 1991, tak se přes její 128 bitový klíč nedostane. Nejlepší kryptoanalýza na ideu (co znám) je Khovratovich, Leurent, Rechberger z roku 2012, která je první efektivní utok na plné kola, ale pořád bez praktického efektu.