← Back to team overview

sslug-teknik team mailing list archive

Re: 3DES sikkerhed (var: [TEKNIK] Findes et os pop3 system, der er let at administrere og som er sikkert?)

 

Kenn Thyrsted wrote:
Computere bliver også "latterligt hurtige".
En gang troede man at 640kB var "latterligt meget" RAM...

Men netop at det 'kun' er brute force angreb der _kan_ lykkes må da
betyde at algoritmen er sikker, det er bare definitionen af 'brute
force' som ændrer sig.

Præcis. Derudover er der andre faktorer; f.eks. er det at 3DES er "sløv" i forhold til andre algoritmer ikke _nødvendigvis_ en ulempe; det der gør en algoritme sløv vil jo også gøre et brute-force angreb langsommere.

Når det så er sagt findes der algoritmer der har et langt højere key-space men som er noget hurtigere end 3DES, og som derfor er "bedre" kandidater, hvis man antager at disse er lige så sikre som 3DES.

Enhver algoritme skal naturligvis vurderes i forhold til hvad den skal benyttes til; i langt de fleste tilfælde vil 3DES sikkert være mere end rigeligt.

Med venlig hilsen Preben


References