caxapa.ru :: сработает, если криптоаналитик забыл посмотреть плотности распределений по разрядам. но такое обычно не забывают..

фyтбoлиcт (13.10.2020 13:49, просмотров: 2) ответил Evgeny_CD на Криптографические соли переменной длины -> Скоро посту исполнится год :)

сработает, если криптоаналитик забыл посмотреть плотности распределений по разрядам. но такое обычно не забывают..

- ? Расширенную последовательность подаем на вход криптоалгоритма. Не очень понятно, что даст анализ вероятности значения значения разряда на выходе криптоалгоритма. Evgeny_CD(195 знак., 13.10.2020 14:03)
  - анализируется выход декодера. фyтбoлиcт(868 знак., 13.10.2020 15:35, )
    - Выход декодера скрыт внутри чипа. Если есть доступ к выходу декодера, то непонятно зачем городить криптосистему. Evgeny_CD(281 знак., 13.10.2020 15:52)
      - как только станет известно, что набор зашифрованных пакетов - это LSFR, считайте, что выход декодера уже на столе аналитика. фyтбoлиcт(54 знак., 13.10.2020 16:47, )
        
        Если в LSFR каскадирование, и полиномы взаимно простые, то криптоаналитик отсосет. - Evgeny_CD(13.10.2020 18:06)
        
        неужели? народ говорит, что А5 и Е0 сосут. прям ваще брокен и викнесс. - фyтбoлиcт(13.10.2020 21:00, )
        
        LSFR причем? В ТЗ на оба алгоритма, очевидно, было написано - создать алгоритм пониженной стойкости. Профессионалы реализовали ТЗ. Evgeny_CD(1 знак., 13.10.2020 21:34, ссылка, ссылка)
        
        ну и что? алгебры за десять лет настолько продвинулись, что даже без понижения стойкости построенное на LSFR и NSFR будут читать все, кому не лень. фyтбoлиcт(578 знак., 14.10.2020 00:45, )
        
        проверка / посмотрим - General(13.10.2020 22:20, ссылка)

Средства и методы разработки