Zbliża się koniec wielu szyfrów: zarówno AES jak i RSA zagrożone

Szyfr AES (Rijndael) stanowi bazę dla infrastruktury klucza publicznego i wykorzystywany jest w większości systemów e-commerce. Do tej pory był uważany za odporny na ataki, zakładając stosowanie nowoczesnych implementacji jak i odpowiednio długich kluczy, ale.....

[NieruchomyPoruszyciel]

Ale nasza-klasa bezpieczna jest nadal, prawda?

[b.....2]

Czy nie rozumiecie, że MD5 jest wymarłą funkcją haszującą? - no to grubo

[b.....2]

czemu mnie minusujecie? nie skumaliscie ze wiekszosc systemow informatycznych opiera sie glownie na MD5? Czesto nawet nie jest uzywana sol, a wiedza nt sha1 jest minimalna. Smutne i przerazajace w tym wszystkim jest to ze nawet tworca najczesciej uzywanego systemu kryptograficznego uwaza go za wymarly.

Wiem wiem ze istnieja teczowe tablice i nie problem md5 zlamac ale zdecydowana wiekszosc ludzi o tym nie wie i opiera wszystko na md5

[le_vampire]

masz gotowe strony z hashami md5, wpisujesz hash i szuka w bazie z gotowych hasełek wcześniej wprowadzonych. Jak md5 jest w bazie to dostajesz hasło.

Ale jak nie ma to możesz bawić się w generację jak się nudzisz. Brute force raczej ni, ale zabawa z gotowymi słownikami, czy słownik + przerobienie go może na coś się przydać. Mam na myśli np. masz w słowniku wyraz "madzia" to piszesz sobie dodatkowo, czy do

[pacmanxx]

Opisany w artykule atak przy wykorzystaniu zakłóceń w zasilaniu i taktowaniu procesora/układów kryptograficznych jest znany już od dawna. Wystarczy poszukać informacji o tzw. unlooperze do łamania zabezpieczeń kart platform cyfrowych.

[o.....i]

To ja dodam, że nowe układy mają odpowiednie sensory wykrywające różne "glitche", zarówno napięciowe (skoki/wahania napięcia zasilającego), jak i częstotliwościowe (zmiany sygnału taktującego) - przez co "unloopowanie" nie jest możliwe.

[kunajk]

http://www.iacr.org/ -> e-prints

[caiman]

Czyli co, True Crypt idzie to lamusa, czy wystarczy nie szyfrować AESem tylko tymi innymi (Serpent i Twofish) ?

[T.....n]

@up

[[[Czyli co, True Crypt idzie to lamusa, czy wystarczy nie szyfrować AESem tylko tymi innymi (Serpent i Twofish) ?]]]

1. Tutaj mowa o asymetrycznych wersjach algorytmów, które są zawsze ogromnie słabsze od symetrycznych. Truecrypt używa tylko symetrycznych. Wątpię szczerze mówiąc, czy wersje symetryczne będą tak łatwe do złamania.

2. Jak sam zauważyłeś, Truecrypt ma kilka innych algorytmów do wyboru. Ja osobiście preferuję kombinację tych pozostałych algorytmów. Mam taką zasadę: Za

[ShooleR]

Mi nawet Netbook w czasie rzeczywistym pracuje ladnie na partycji z trzema kluczami wiec lepiej wszystkie trzy wykorzystać :)

[Odyseja2011]

Ehh nie ma szyfrów doskonałych... na szczęście u nas minie sporo czasu zanim policja czy inne instytucje będą dysponować odpowiednią ilością sprzętu do łamania szyfrowanych danych, tak więc jeszcze jakiś czas możemy spać spokojnie.

[le_vampire]

przejdą się po akademikach i mają od cholery sprzętu ;D

[i.....r]

do łamania szyfrowanych danych

Dane są zazwyczaj szyfrowane symetrycznie ("na hasło"), a ten atak dotyczy tylko szyfrowania asymetrycznego, używanego np. w podpisach cyfrowych.

[sportpomnikow]

to normalny odwieczny wyścig zbrojeń: Na miecz tarcza, a spluwę kamizelka, na rakietę antyrakieta.

Ale sposób kodowania informacji opisał już Herodot, gdy miasta postanowiły się zbuntować przeciwko Persom. Wysyłano między miastami posłańców z wiadomościami. Wiadomości były wytatuowane na ogolonej głowie, po czym czekano aż posłańcowi odrosną włosy. Był wysyłany do adresata, gdy tam dotarł prosił o ogolenie głowy...

[Soren]

To trochę trwało zanim udało im się porozumieć..

nie znali atramentu sympatycznego?

[sportpomnikow]

No i list był jednorazowego użytku, bo jak tu zrobić forward? :-)

Wtedy czas płynął inaczej z opisu Herodota wynika, że do oblężenia Babilonu, który też się zbuntował przygotowali się 20 lat i liczyli na to, że będą oblegani przez lat 10. Dziś wydaje się to nieprawdopodobne. Ale: nie znano wtedy innej broni "dalekiego zasięgu" poza łukiem i włócznią, nie było też machin oblężniczych. Babilon miał mury, po których na górze mógł

[lokalnybomber]

łamacze enigmy byliby zalamani czytajac dzis wykop ;-)

[kunajk]

Największy margines bezpieczeństwa daje obecnie Serpent. Co ciekawe AES i Serpent startowały razem w konkursie, wygrał AES, bo był z europy, tak jak większość głosujących.

[cendre]

@grzegorzc: osobiście stosuje zawsze tylko jeden typ szyfrowania.

Inny typ do składowania danych (Twofish)

Inny typ do transmisji danych

[grzegorzc]

OK, a jakie rozwiązanie jest bezpieczniejsze w TC: stosowanie samego Serpent czy AES-Twofish?

Pytam, bo oba rozwiązania mają podobną wydajność a wydawałoby się, że zastosowanie dwóch algorytmów naraz daje większy stopień bezpieczeństwa...

[j.....2]

ale tzn ze serpent już nie jest bezpieczny ?

[blauboot]

bo to wykop. wykop wie wszystko najlepiej, czy będziemy o kryptografii mówić czy o gejach.

[b.....2]

Przy ponad 100k uzytkownikow jaki ma Wykop istnieje procent ludzi ktorzy sa gejami oraz procent ludzi ktorzy sa specjalistami z kryptografi, wiec tak wykop moze rowniez zajmowac sie kryptografia.

[ShooleR]

I to jest najbardziej zaj#%iste w tym serwisie.