Всякие заметочки: crypto

Показаны сообщения с ярлыком crypto. Показать все сообщения

2014/03/13

Лицензирование криптографических средств


ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 23 сентября 2002 г. N 691
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЙ
О ЛИЦЕНЗИРОВАНИИ ОТДЕЛЬНЫХ ВИДОВ ДЕЯТЕЛЬНОСТИ, СВЯЗАННЫХ С ШИФРОВАЛЬНЫМИ (КРИПТОГРАФИЧЕСКИМИ) СРЕДСТВАМИ

2013/11/06

Security thru obscurity

Недавняя статья "RSA Security заявила о наличии АНБ-бэкдора в своих продуктах" от 05.11.13, а также интересный комментарий некого D.W. от 18.09.13, натолкнули на забытое письмо "Allegations regarding OpenBSD IPSEC" от 14.12.2010г, автором которого был Theo de Raadt, основатель OpenBSD. В нём он слил письмо Gregory Perry, из которого стало известно, что ФБР внедрили бэкдоры в OpenBSD Cryptographic Framework (им это нужно чтобы мониторить VPN-соединения). По оценкам Тео это началось еще примерно в 2000-2001гг. :)

2011/05/20

ГОСТ 28147-89 взломан!

Сегодня узнал из блога Лукацкого про subj :) Надо это будет обсудить с нашим криптоаналитиком из института :) Интересно будет его мнение. Одним словом — офигеть!

Сама новость:
Сообщения о взломе блочного шифра ГОСТ 28147-89 в разгар усилий по его международной стандартизации.

UP1 (31.05.11): Наш криптоаналитик был невозмутим, он даже про это не слышал, тем не менее скучно ответил на это известной фразой: — «абсолютно стойкого алгоритма не существует».

UP2 (29.11.11): Исследователем Nicolas T. Courtois опубликованы атаки на алгоритм шифрования ГОСТ-28147. В частности, он заявляет, что им найдено более десяти атак, лучших, чем полный перебор на полный 32-раундовый ГОСТ. Так же им представлено пять аткак на алгоритм с ключами 128 бит, сложность которых близка к практической реализации. (источник)

2011/03/09

Аффинная система подстановок Цезаря

Мне кажется, это один из интересных способов вручную шифровать сообщения. Правда вскрывается очень быстро :) Ключом являются два числа A и B. Используемый алфавит определяется в скрипте. Алгоритм внизу по ссылке. Важное замечание: пробелов в шифруемом тексте быть не должно! (как и других знаков препинания — чем больше вхождение этих символов, тем быстрее можно расшифровать текст).

Реализация с помощью Perl:

Ссылки:
Шифры простой замены.