Re: ot: gpg private key auslesen zu leicht moeglich!?
* Jan-Benedict Glaw (jbglaw@lug-owl.de) [080911 17:11]:
> Es geht nicht um das
> Drumherum, sondern nur darum, ob es "besser" oder "schlechter" ist,
> Daten zwei- oder mehrfach mit demselben oder unterschiedlichen
> Verschlüsselungsmechanismus/-mechanismen zu verschlüsseln.
na dann sind wir ja fein raus, weil truecrypt oder cryptsetup ja nicht
die gleiche chiffre benutzen wie gpg. gpg verschlüsselt die daten mit
cast5, während cryptsetup aes-cbc-plain und truecrypt XTS und seine
varianten benutzt.
> > moderne chiffren sind sicher für verschiedene arten von cyphertext.
>
> Das wurde schon oft behauptet.
darum habe ich gleich zwei leute gefragt die es besser wissen als ich. Der eine
unterrichtet an der KTH in Stockholm Kryptographie und der andere ist
einer der programmierer von gpg und mathematiker. Beide finden deine
argumentation theoretisch nachvollziehbar aber praktisch nicht relevant.
der eine meinte dass das ergebnis bei doppelter Verschlüsselung
mit zufälligen keys und zufälligen algorithmen
nicht unbedingt besser sein muss als einfache
Verschlüsselung, es aber praktisch oft trotzdem besser ist. (!)
wenn du lust hast kannst du ja deinen attackvektor mal konkretisieren und
formalisieren, dann könnte man das richtig prüfen lassen. (nicht von
mir, mir reichen die beiden expertenmeinungen zum thema.)
/andreas
Reply to: