Et par teoretiske spørgsmål

Troretisk er der ingen grændse, det afhænger helt af computerkraft og da der teoretisk ingen begrændsning er på den er der det heller ikke på kryptering.

Når vi taler om der kraftigste realiserbare kryptering i dag afhænger der meget af hvem vi taler om. For den private bruger der anvender en rimelig moderne PC vil de fleste vælge er 128 bits trippel DES kryptering, men en moderne PC vil sagttens kunne klare en noget kraftigere kryptering hvis den tunes til dette (programmæssigt). De fleste offentlige (læs militære og diplomatiske) krypteringer starter ved trippel DES og går så op efter GIGAbit og TERRA bit kryptering findes. Grændsen sættes ikke af hvad der er muligt, men hvad der er nødvendigt

Jeg siger tak.
Hvis der er flere, der får lyst til at kommentere yderligere vil jeg sætte stor pris på dette, men der er ingen point i det. Dem har bufferzone fået.

Bare for en god ordens skyld

TripelDES (3DES) er enten 112 bits eller 168 bits kryptering afhængig af setup'et.

Algoritmen fungerer ved at tage tre DES nøgler af længde 56 bit (+ 8 paritet). Lad os kalde dem k1, k2, k3. Af og til lader man k1 = k3. Heraf 112 bit.

3DES opnås ved at DES kryptere med k1, DES dekryptere med k2 og sidst DES kryptere med k3.

3DES kan betragtes som sikker uanset om der er tale om 112 eller 168 bits. En tommelfingerregel siger at konventionel symmetrisk krypteringen er sikker med utømmende nøglesøgning, hvis du anvender nøgler på over 100 bits.

Ser du nogle der i normale produkter reklamerer med stærkere SYMMETRISK kryptering end 256 bits bør du være på vagt. Især hvis der i normale produkter reklameres med såkaldt One-time-pad (OTP). Anvendes OTP rigtigt er den beviselig 100% sikker, men den er svær realiserbar af praktiske hensyn og tit bliver der "snydt på vægten".

Man har fundet ud af at lave kryptering der ikke kan brydes da koden opbevares i foto celler. Der findes en artikel om det i Illustreret videnskab for en del numre siden.
Denne kryptering er så sikker så som privat bruger får vi ikke sådan en mulighed det er for farligt.

peterlinddamkjaer: der findes vel også en 3. slags 3DES? k1=k2=k3. For så lige at opsummere, er der følgende 3 slags 3DES:
1) k1 != k2 != k3
2) (k1 == k3) != k2
3) k1 = k2 = k3

Eller husker jeg forkert?

zitchbow: mener du kvantekryptering? Og for lige at gøre det mere tydeligt, så kalder man det ofte fotoner.

/mikl-dk

Tja, men k1=k2=k3 kalder man vel bare DES (check selv)

Peter

Nej, det mener jeg ikke. For du kører en DES 3 gange stadigvæk (3DES) - og ikke kun én gang, som ved DES!

Jeps, men den absolut mest anvendte 3DES anvender EDE (encryption-decryption-encryption). Dvs. at du dekrypterer data i midterste runde. Dermed er det kun 3. runde der resulterer i en kryptering ved k1=k2=k3.

Peter

Okay, det vidste jeg ikke. Hvad er grunden til, at den dekrypterer i anden runde i stedet for blot at fortsætte krypteringen? Har du noget godt læsestof omhandlende dette?

Mit gæt er at det er for at gøre 3DES nedad kompatible med DES????? Netop ved at lade k1=k2=k3.

Yderligere info: http://www.acmet.com/html/3des.html
(google't med "3des ede introduction")

Nu du nævner det har jeg for nyligt læst noget med bagudkombatibilitet mht. 3DES og DES (omkring noget digital signatur). Og du var vist fuldstændig ret!

Dog vil jeg stadig tillade mig at sige, at det er en type af 3DES, når k1=k2=k3 :) På den måde kan jeg også få lidt ret :p