सिफर पाठ के साथ चतुर्थ भेजना, सुरक्षित?

Question

आईवी पीढ़ी, एन्क्रिप्शन और प्रेषक और रिसीवर के बीच चतुर्थ साझा करने के संबंध में कई प्रश्न हैं, लेकिन मैं प्रेषक से प्राप्तकर्ता को चतुर्थ भेजने के सर्वोत्तम तरीके के बारे में एक स्पष्ट पोस्ट करना चाहता हूं।

अब तक जो भी पोस्ट मैंने देखा है, उससे मुझे अनिश्चित है कि आईवी को "सादे टेक्स्ट" में सिफर टेक्स्ट में भेजकर सुरक्षित रखना है या नहीं। तो पहला सवाल यह है कि ऐसा करना सुरक्षित है?

दूसरा, क्या संदेशों का आदान-प्रदान करके संचार करते समय प्रेषक और रिसीवर के बीच एक चौथाई साझा करने का सुरक्षित तरीका सुरक्षित है?

चीयर्स

Answer 1

हां, स्पष्ट रूप से चौथाई भेजना सुरक्षित है।

उदाहरण के लिए सीबीसी मोड ले लो:

आप देख सकते हैं कि एक ब्लॉक के सिफर अगले ब्लॉक के प्लेन के साथ XORed है यहाँ क्यों की 'सबूत' है। हमें एक चतुर्थ की आवश्यकता है क्योंकि पहले ब्लॉक पर, उपयोग करने के लिए कोई पिछला सिफरटेक्स्ट नहीं है। यदि चतुर्थ होने के साथ सुरक्षा जोखिम था, तो प्रत्येक ब्लॉक के लिए सुरक्षा जोखिम मौजूद होगा, क्योंकि सिफरटेक्स्ट IV के समान भूमिका निभाता है।

हालांकि कहा जा रहा है कि आपको यह सुनिश्चित करना होगा कि आप इसे मैक करें। संदेश प्रमाणीकरण कोड कैसे करते हैं, इस पर निर्भर करते हुए, चतुर्थ व्यक्ति के साथ छेड़छाड़ करने वाले किसी व्यक्ति को डिक्रिप्शन पर परिणामी सादे टेक्स्ट के साथ छेड़छाड़ हो सकती है। अकेले एन्क्रिप्शन संदेश की अखंडता प्रदान नहीं करता है।

इसके अलावा, IV पीढ़ी के लिए, यह आपकी आवश्यकताओं पर निर्भर करता है। लेकिन अक्सर, आपके चतुर्थ यादृच्छिक और गैर-अनुमानित होने की आवश्यकता होती है।

Answer 2

हाँ, यह चेतावनी है कि वे दोहराया नहीं जाना चाहिए के साथ सादे पाठ में ऐसा करने के लिए सुरक्षित है।

Answer 3

हाँ, यह सुरक्षित है। WEP और WPA जैसे कई प्रोटोकॉल IV को सादा पाठ में प्रेषित करेंगे। यह आमतौर पर एक आवश्यकता है क्योंकि iv को जानने के बिना संदेश को डिक्रिप्ट करना असंभव है। सबसे आम WEP हमले में हजारों चतुर्थों को कैप्चर करना शामिल है, लेकिन ऐसा इसलिए है क्योंकि आरसी 4 Related Key Attack के लिए कमजोर है। यदि आप एक सुरक्षित सममित सिफर का उपयोग कर रहे हैं तो आपको चिंता करने की ज़रूरत नहीं है।

आईवी के संबंध में मुझे पता है कि एक ज्ञात भेद्यता CWE-329 है, जिसके लिए चतुर्थ यादृच्छिक होना चाहिए, और this is why यह एक मुद्दा है। एक और संभावित समस्या एक ही IV के साथ 2 संदेशों को एन्क्रिप्ट कर रही है। यह एक समस्या है क्योंकि एक हमलावर शायद कई ज्ञात संदेशों को एन्क्रिप्ट करके एक और सिफर टेक्स्ट संदेश की पहचान करने में सक्षम हो सकता है, प्रभावी ढंग से अनुमान लगाता है कि कुंजी को जानने के बिना कैप्चर किए गए सिफर टेक्स्ट को क्या हो सकता है।