caxapa.ru :: а есть у нас здесь спецы по крипте ? Как оценить криптостойкость ? ну к примеру, заксорю я массив 8 или 16 разными ключами ?

Криптостойкость обеспечивается не аппаратно-ресурсно, и не методами скрытия или запутывания. Единственно чем обеспечивается криптостойкость это только временем на разумный направленный поиск шифра (ключа), время оценивается математически, асимптотической скоростью роста криптографической функции. Эта оценка называется вычислительной сложностью. Отсюда практический вывод - криптостойкость обеспечивается только заведомо проверенным алгоритмом для математики которого доказана RxTx(883 знак., 13.10.2020 15:31, ссылка, ссылка)

+1 Безопасность обеспечивается криптостойкими алгоритмами причем открытыми. Используйте AES - он простой. В качестве подписей SHA - OlegPowerC(14.10.2020 11:24)

Действительно интересно не само кодирование, а комплекс, например, система STS, кто помнит, по ней работала предоплата мобильных телефонов. Платишь деньги на заправке, дают 20-разрядное число, вводишь в телефон - на счет зачисляются деньги. Повторный ввод не работает. Подделать число тоже не получается. Круто. - VLLV(13.10.2020 14:43)

Криптографические соли переменной длины -> Скоро посту исполнится год :) - Evgeny_CD(13.10.2020 13:28, ссылка)

сработает, если криптоаналитик забыл посмотреть плотности распределений по разрядам. но такое обычно не забывают.. - фyтбoлиcт(13.10.2020 13:49, )
- ? Расширенную последовательность подаем на вход криптоалгоритма. Не очень понятно, что даст анализ вероятности значения значения разряда на выходе криптоалгоритма. Evgeny_CD(195 знак., 13.10.2020 14:03)
  - анализируется выход декодера. фyтбoлиcт(868 знак., 13.10.2020 15:35, )
    - Выход декодера скрыт внутри чипа. Если есть доступ к выходу декодера, то непонятно зачем городить криптосистему. Evgeny_CD(281 знак., 13.10.2020 15:52)
      - как только станет известно, что набор зашифрованных пакетов - это LSFR, считайте, что выход декодера уже на столе аналитика. фyтбoлиcт(54 знак., 13.10.2020 16:47, )
        
        Если в LSFR каскадирование, и полиномы взаимно простые, то криптоаналитик отсосет. - Evgeny_CD(13.10.2020 18:06)
        
        неужели? народ говорит, что А5 и Е0 сосут. прям ваще брокен и викнесс. - фyтбoлиcт(13.10.2020 21:00, )
        
        LSFR причем? В ТЗ на оба алгоритма, очевидно, было написано - создать алгоритм пониженной стойкости. Профессионалы реализовали ТЗ. Evgeny_CD(1 знак., 13.10.2020 21:34, ссылка, ссылка)
        
        ну и что? алгебры за десять лет настолько продвинулись, что даже без понижения стойкости построенное на LSFR и NSFR будут читать все, кому не лень. фyтбoлиcт(578 знак., 14.10.2020 00:45, )
        
        проверка / посмотрим - General(13.10.2020 22:20, ссылка)

Может тогда использовать AES128? Он вполне бодрый. - Kabdim(13.10.2020 12:51)

ASDFS - General(13.10.2020 11:11)

Он вроде только по пропаганде. - s_h_e(13.10.2020 11:21)
- направда ваша. Он гуру по крайней мере по USB и крипте - полстраны ходит через проходные его разработки. И Википедию он написал. А что вот вы сделали никто не знает кроме как порочить солидных дядей. - General(13.10.2020 11:27)
  - Значит я в другой половине страны. Ничего, бывает) - s_h_e(13.10.2020 11:32)

ксор трудно вскрыть, только если применять его по принципу "одноразового блокнота" фyтбoлиcт(68 знак., 13.10.2020 10:49,

)

его, в этом случае не просто трудно вскрыть, а вообще невозможно - Mahagam(13.10.2020 12:50)
- это не всегда верно. бывают утечки. - фyтбoлиcт(13.10.2020 13:02, , ссылка)

Специалисты по угонам говорят что на сегодня актуальна защита от ретранслятора. - Дoктyp77(13.10.2020 07:21,

, youtube)

Очевидно, нужно убрать автоматическое снятие с сигнализации при приближении к машине. Зачем вообще это делают? Мне нетрудно кнопку на брелке нажать. - Ale3000(13.10.2020 08:24)
- Это дешевая опция, которую можно дорого продавать какое-то время. s_h_e(40 знак., 13.10.2020 09:22)
- Для удобства, иногда ещё и багажник открывается когда подходишь к машине с сумками в руках. Дoктyp77(110 знак., 13.10.2020 08:31, )
  - Нужно не время распространения сигнала, а время отклика. А оно ограничено тем, что брелок вынужден заниматься криптографией перед ответом. Да и без криптографии, пока там процессор сообразит, пока регистры запишет, пока в нордик по SPI пакет уедет -- десятки-сотни микросекунд. А нужны десятки наносекунд. - fk0(13.10.2020 12:18)
    - Решение элементарное. Evgeny_CD(255 знак., 13.10.2020 18:16)
      - при доступности технологии изготовления чипов, сделал бы немного иначе Дoктyp77(500 знак., 14.10.2020 09:33, )
        
        Я не понял, что мешает злоумышленнилу посылать эту последовательность на нужном канале. - fk0(14.10.2020 11:08)
        
        Несколько причин Дoктyp77(137 знак., 14.10.2020 11:12, )
        
        Какой смысл в использовании разных каналов? Запутать противника? Зачем нужна вообще какая-то зашифрованная последовательность? Чем это отличается от типичной схемы работы, где от базы посылается случайное число, а от брелока -- HMAC, куда включено это число. Мне кажется я вижу типичный "секретный алгоритм". Проблема в том, что даже без криптографии брелок может отвечать через существенно разные промежутки времени. На это влияют и внутренние причины (детали реализации fk0(611 знак., 14.10.2020 11:45)
        
        Я бы на возню с каналами не рассчитывал. Злоумышленнику экономить батарейку не надо, может отправлять и принимать данные сразу по всем. - s_h_e(14.10.2020 11:17)
    - Если задержка постоянная, это не проблема. - s_h_e(13.10.2020 12:19)
      - Нагуглил решение Дoктyp77(265 знак., 13.10.2020 12:32, , ссылка, ссылка)

Как заксоришь -- так и расксоришь. Ну как-то, примерно как по ссылке. Суть не в том, что ты заксоришь, а как ты нагенеришь то, с чем будешь ксорить. Оно ж и ни повторяться не должно, ни быть вычислимым обратно. Потом ксорить можно по-разному -- см. ссылку в википедию. A то можно "зашифровать" вот так: fk0(923 знак., 12.10.2020 23:27, ссылка, картинка)

Это называется "криптографическая система". Туда входит не только шифр, но и дядя Вася, вводящий ключи в систему, тётя Дуся, выдающая их со склада, винт на защитной крышке, блок питания, по свисту которого можно что-то вычислить, и много чего ещё. Так что твой ксор мало интересен в этой большой схеме. - SciFi(12.10.2020 23:11)

ну дядю Васю и тетю Дусю успешно заменяют Диффи с Хеллманом))) но здесь не об этом .. - Aleksey_75(12.10.2020 23:19)

давайте без ксенизма ))) опишите ~~задачу~~ хотелки чуть подробнее - Mahagam(12.10.2020 23:09)

Средства и методы разработки