AES

[metaclass]

Тут один знакомый, по долгу службы знакомый с криптографией, утвеждает, что широко используемые криптоалгоритмы типа AES или DES не являются криптографически устойчивыми, а "настоящие" алгоритмы, используемые военными, дико секретны. При этом, насколько я в курсе, устойчивость не должна зависеть от секретности или несекретности алгоритма, а только от ключа (сие утверждение он тоже назвал "для непосвященных").
Вопрос, где правда? AES используется, насколько мне известно, достаточно массово, в том числе и для криптодисков. Чем, кроме брутфорса, его можно вскрыть?

Comments

[trueblacker.livejournal.com]

извините, изменяющий размерность чего ?

[kong-en-ge.livejournal.com]

моска!

[trueblacker.livejournal.com]

только не мой!

Как знаете, ребе!

[kong-en-ge.livejournal.com]

не мытьем, так катаньем!

[1ceheart.livejournal.com]

Размерность задачи по нахождению ключа, она же сложность.

[trueblacker.livejournal.com]

и что в алгоритме MD5 является ключом ?

[metaclass.livejournal.com]

Видимо для MD5 находится не ключ, а сообщение, из которого получается хэш. Это ж шум уже был по поводу того, что придумали способ подбора сообщений для MD5 какой-то упрощенный.

[kong-en-ge.livejournal.com]

Есть подбор с целью получения коллизий, но никак не исходного сообщения. Это тот фарш, который в обратную сторону кроме как загодя составленным словарем не откручивается.