AES

[metaclass]

Тут один знакомый, по долгу службы знакомый с криптографией, утвеждает, что широко используемые криптоалгоритмы типа AES или DES не являются криптографически устойчивыми, а "настоящие" алгоритмы, используемые военными, дико секретны. При этом, насколько я в курсе, устойчивость не должна зависеть от секретности или несекретности алгоритма, а только от ключа (сие утверждение он тоже назвал "для непосвященных").
Вопрос, где правда? AES используется, насколько мне известно, достаточно массово, в том числе и для криптодисков. Чем, кроме брутфорса, его можно вскрыть?

Comments

[metaclass.livejournal.com]

Там речь была именно об устойчивости AES в математическом смысле. Организационные методы, вроде паяльников, или там атака на реализацию - это немного более другой аспект.

[kong-en-ge.livejournal.com]

Был бы он математически уязвим -- давно бы результаты наружу выплыли. Открытость алгоритма -- лучший стимул к всестороннему исследованию потенциальных дыр.

[metaclass.livejournal.com]

Вот и я про то же. "Секретные военные алгоритмы" очевидно ассоциируются с попилкой бюджета.

[rumas-d.livejournal.com]

или "у нас есть такиииие шифры, но мы вам их не покажем"

[kong-en-ge.livejournal.com]

Ага, потому как проебали на последних учениях том шифровальных замен :)

[trueblacker.livejournal.com]

Что вам (ему) ещё нужно для признания "математической стойкости" шифра, если всё мировое сообщество математиков и криптологов занимается его анализом ?

[metaclass.livejournal.com]

Пока единственное, что я нашел на эту тематику - это потенциальную возможность алгебраических атак, связанных с решением какой-то системы уравнений, эквивалентной этому шифру и вроде бы продемонстрированной на похожем, но упрощенном шифре.

[trueblacker.livejournal.com]

если это ответ на вопрос, то весьма специфический.... по-крайней мере я его не понял.

[kong-en-ge.livejournal.com]

Какой же Вы после этого криптоаналитик, ребе? :)

[trueblacker.livejournal.com]

да я и "до" не очень-то ;)

[rumas-d.livejournal.com]

как что? Сертификат РБ!

[kong-en-ge.livejournal.com]

Ага, на шифрование пузырьковым методом :)

[trueblacker.livejournal.com]

мыльным ?

[medvedd.livejournal.com]

Паяльник и без мыла входит, если нагреть хорошо :))