128 Bit Verschlüsselung proggen

kingruedi hat vollkommen recht. Ich wollte und will das Rad nicht neu erfinden. Sollte es Algorithmen geben, die diese gewünschte Funktion übernehmen, dann wär es ja fast schon dumm nocheinen zu erfinden. Es sei denn die rechtliche Situation verbietet es einen bestehenden Algorithmus zu verwenden.
Ich hab auch schon den Rat von kingruedi befolgt und mir lesestoff zur Materie besorgt.
Ich wollte in keinster weise, dass der Thread so ausartet.

Tresor

http://www.google.com/search?q=Feistel+network
darauf kannst du deine symmetrischen Algorithmen aufbauen

Prof84

Hi,

ich schliesse mich Doktor Prokt an. Feustel-Algo´s sind ein guter Anfang. Versuch es mit TDEA, der ist zwar ein 168-bit-Schüssel, aber nicht DES (DEA) nur 56-bit (brute force 2h), beim AES wäre ich vorsichtiger, der ist neu und noch nicht ganz ausgereift.

cu

P84

labern ohne jedes wissen ...
ich nenne sowas kluggeschissen!

anmerkung: das verschlüsselungsverfahren von dr. c. winapi (nix des, tdea oder dea) ist bis heute nicht geknackt worden, obwohl es ausführlich dokumentiert ist!

wer's jetzt immer noch nicht begriffen hat, geht in's kino und sieht sich dort den film "Windtalkers" an ...

und noch 'ne anmerkung:

als alle welt glaubte, gängige kompressions-algorithmen (zip, etc.) seien hinsichtlich ihres wirkungsgrads nicht mehr zu toppen, stellten Michael Burrows and David Wheeler ein kompressions-verfahren vor (Burrows-Wheeler Transform), dass eben diese welt in ungläubiges erstaunen versetzte ...

SG1

Aha, sehr interessant, was Du da verzapfst. Aber Links hast Du trotzdem keine, oder wie?

rüdiger

beim AES wäre ich vorsichtiger, der ist neu und noch nicht ganz ausgereift.

das stimmt nicht! AES (bzw. Rijandel) ist angeblich der meist geprüfte und getestete kryptographische Algorithmus den es zur Zeit gibt.

Da DES nicht volkommen frei ist, fehlen genauere Untersuchungen zu AES.

@Tendor
schau dir am besten auch verschiedene Libs an (LibGCrypt, OpenCDK), die dir das entwerfen der Algorithmen abnehmen

@<surfschwein>
Du bist ja sehr lustig. Dr. C. Winapi haha dreimal laut gelacht. Wenn du noch nichtmal in der Lage bist lustig zu sein, solltest du nicht versuchen irgend welche Leute zu veräppeln.

armseliger Idiot

Ich danke für die Tips. Es ist schön, dass es neben solchen Idioten wie surfschwein auch noch Leute gibt die helfen können und nicht beleidigen.

Also nochmals Danke

Prof84

@kingrudi:

Kann deine Sichweise nicht ganz teilen:
DES (DEA) wurde bereit 1977 vom amerikanischen Büro of Standards (heute National institut of Standard (NIST)) aufgenommen und ist bereits seit über 10 Jahren in jeden Kryptolehrbuch nachzulesen (FIPS PUB 46-2).Und der soll nicht frei sein?!

Da ich AES nicht geknackt habe, sollte ich nur einen Link bieten:
http://csrc.nist.gov/encryption/aes/rijndael/
Ich verweise dabei auf das Alter des Algo´s. Man vergesse nicht: Blowfish galt auch lange Zeit als uncrackbar...

Naja, sind ja bloß Meinungen...

@<surfschein>:
Wi**!**

cu

P84

[ Dieser Beitrag wurde am 29.07.2002 um 17:21 Uhr von Prof84 editiert. ]

Prof84

Nachtrag:
DES wurde von der EFF Juli 1998 für tot erklärt, weil es einer Maschine names 'DES-Cracker' geschafft hatte in innerhalb von 3 Tagen zu entschlüssen. (Electronic Frontier Foundation. Cracking DES: Secrets of Encription Research, Wiretap Politics, and Chip Design. Sebastopol, CA O´Relliy 1998)

rüdiger

Nach meinen Informationen ist der DES Algorithmus nicht frei und kann deswegen keiner genaueren Prüfung unterzogen werden, außerdem ist DES knackbar mit BruteForce angriffen.

AES wurde von 1000 Kryptologen geprüft und für gut befunden.

virtuell Realisticer

AES wird auch offiziell von der amerikanischen Regierung eingesetzt

mfg
v R

Wie denn? Ein ciphertext-only Angriff, bei dem wenig Blöcke chiffriert worden, ist nicht zu knacken, da die Chiffrierung irgendwie nicht ganz eindeutig ist.

Dieser DES-Knacker hatte wohl ciphertext und plaintext zur Verfügung und hat den Schlüssel generiert.

außerdem ist DES knackbar mit BruteForce angriffen

Das ist doch jeder, wenn man Ausgangs- und Verschlüsselungstext hat. Ansonsten ist die Verschlüsselung wie gesagt nicht unbedingt eindeutig. Dann kann man zwar auch Brute-Force Attacken reiten, muss aber nach jeder Iteration schauen, ob der entschlüsselte Text einen Sinn ergibt (findet natürlich keine Anwendung).

mady

DES war der Standardalgorithmus, der für (nahezu) alle Situationen empfohlen wurde. Implementierungen davon gibt's an jeder Ecke im Netz.

Zu AES: http://home.wtal.de/rwobst/addenda/3rded.html

@Prof84: Blowfish wurde gebrochen?? hast Du dazu vielleicht Links oder weitere Informationen??

Prof84

@mady:
http://www.counterpane.com/blowfish-bug.txt

rüdiger

A DES cracker is a machine that can read information encrypted with DES by finding the key that was used to encrypt that data

Quelle: http://www.eff.org/descracker/

mady

@Prof84: Danke

@kingruedi: Mir pers. ist schon klar, das DES (heute) nicht mehr sicher ist ...

Termite

hi

nen des chracker zu bauen ist sicher kein ding der unmöglichkeit. nur sollte man aber auch überlegen wer dazu in der lage ist. dazu is nähmlich ein ganzer haufen spezialhardware notwendig. bitte korriegieren wenn jezt die rechnug falsch ist.

des schlüsel hab 56 bit 2^56 = 64*1000^5
ein tag hat 24*60*60 secunden 86400s somit runde 100.000

des wird mittels hw codern gecract. heist ein spezialbaustein, der mehrere tausend verschlüsslungen / entschlüsselungen durchfürhen kann je sekunde ( normaler weise so 40 bis 100 M je sekunde ) wir rechnen mal mit 100.000.000 enschlüsselungen je secunde. ( hierzu kann man fpga's verwenden )

sind dann am tag
100*1000^2 * 100 * 1000 = 10 * 1000^4 entschlüsselungen.

wir wollen in 3 tagen fertig sein, und laut statistik finden wir ihn nach ungefähr der hälte der zeit. -> * 6

somit schaffen wir 60 * 1000^4 entschlüsselungen in 3 tagen.
64*1000^5 bräuchten wir. alls müssen wir gut tausend von den dingern paralel drauf loslassen.

jetzt kann sich ja jeder selber ausrechnen wie gross die kiste dann wird.(somit nur was wie geheimdienste und so)

frage wie seiehts eigentlich mit tribel DES aus ? der hat doch die doppelte schlüsselbreite 112 bits ? ist der dann auch schon geknackt ?

nu ja. es kommt halt immer drauf an, wie wichtig dier die daten sind, wie lang sie geheimbleiben sollen, was will jemand damit anfangen, wenn er 3 tage spähter mitkrigst das du den präsidenten heute umbringst. -> Gar nix. weil du die tat schon ausgeführt hast befor sie die info lesen.

gruss termite

rüdiger

Kinder Kinder ich versteh euch nicht.

Man hat die wahl zwischen einem Algorithmus der nachweislich schon geknackt wurde (DES) und deswegen kein Standard mehr ist und eigentlich nicht mehr benutzt wird

und einem Algorithmus der als der sicherste und effizienteste gilt und deswegen neuer Standard ist.

Da muss man nicht streiten ob man nicht doch lieber DES nimmt, weil die meisten Informationen so brisant sind, dass sie nach 3 Tagen veraltet sind, man nimmt einfach den neueren!

Vermutlich haben die Geheimdienste größere und teurere Maschinen als das Ding vom EFF. Deswegen schaffen die das vielleicht innerhalb von 1 Tag oder noch kürzer.

Wir sollten mehr an die Zukunft denken und nicht überlegen wie lange Informationen ihren Wert haben

(Wenn man zB an geheime Forschungsdaten denkt, dann sind die in 3 Tagen immer noch sehr sehr interessant für den Gegner :))