AES

[metaclass]

Тут один знакомый, по долгу службы знакомый с криптографией, утвеждает, что широко используемые криптоалгоритмы типа AES или DES не являются криптографически устойчивыми, а "настоящие" алгоритмы, используемые военными, дико секретны. При этом, насколько я в курсе, устойчивость не должна зависеть от секретности или несекретности алгоритма, а только от ключа (сие утверждение он тоже назвал "для непосвященных").
Вопрос, где правда? AES используется, насколько мне известно, достаточно массово, в том числе и для криптодисков. Чем, кроме брутфорса, его можно вскрыть?

Comments

[kong-en-ge.livejournal.com]

Гм, а насколько вообще корректно сравнение MD5 и AES?! Хэш и шифрование несколько под разные цели заточены.

аффтар жжот

[trueblacker.livejournal.com]

совершенно некорректно

Re: аффтар жжот

[kong-en-ge.livejournal.com]

А может, Вы опять чего-то не знаете "до" или "после"?

Re: аффтар жжот

[trueblacker.livejournal.com]

Видите ли, ребе, данный конкретный вопрос лежит не только в сфере криптоанализа, но и так же и криптографии. А в ней я, не сочтите за нескромность, хотя бы о базовыых вещах имею некоторое представление.

Re: аффтар жжот

[kong-en-ge.livejournal.com]

Знаете, при констатации Вашего незнания, вопрос может оказаться не в базисе, а в надстройке!

Re: аффтар жжот

[trueblacker.livejournal.com]

едва ли можно доказать наличие причинно-следственной связи между этими событиями

Re: аффтар жжот

[kong-en-ge.livejournal.com]

[хорошо поставленным голосом лектора по теории вероятности]
Нет оснований отвергать гипотезу!

Re: аффтар жжот

[trueblacker.livejournal.com]

[голосом сами знаете кого]
тагда атвергнем без усякай причины!

Re: аффтар жжот

[kong-en-ge.livejournal.com]

А Вы кто?

Re: аффтар жжот

[trueblacker.livejournal.com]

т-с-с-с-сс!

[1ceheart.livejournal.com]

В данном случае вполне корректно, так как в обоих случаях задача "взлома" - это задача нахождения исходного сообщения, которое, будучи подвергнуто известному преобразованию, дает известный результат. Принципиальной разницы между блочными кодами и блочными хэш-функциями вообще нет.

[kong-en-ge.livejournal.com]

У меня все-таки складывается ощущение, что Вы не вполне представляете, что же такое хэш и с чем его едят, если говорите о нахождении исходного сообщения по хэшу. Про нахождение одного из бесконечного множества возможных сообщений, имеющих данный хэш -- еще куда ни шло.

[1ceheart.livejournal.com]

Одного из, конечно. Бесконечного при условии неограниченной длины сообщения :)