On Wed, 2008-09-10 23:02:58 +0200, Andreas Schuldei <andreas@schuldei.org> wrote:
> * Jan-Benedict Glaw (jbglaw@lug-owl.de) [080910 14:16]:
> > On Wed, 2008-09-10 14:38:47 +0200, Andreas Schuldei <andreas@schuldei.org> wrote:
> > > * Jan-Benedict Glaw (jbglaw@lug-owl.de) [080910 11:33]:
> > > > > aber egal, ich werde die privaten schluessel auf einen verschluesselten
> > > > > usb-stick machen.
> > > >
> > > > Das bringt nichts. Im Gegenteil: Genaugenommen verrätst Du dadurch nur
> > > > mehr.
> > >
> > > das musst du mir jetzt erklähren! :-)
> >
> > Das ist einer der cryptographischen Grundsätze: Um so öfter Du etwas
> > verschlüsselst, desto _mehr_ Information ist am Ende über das
> > verschlüsselte Endprodukt vorhanden.
>
> FUD.
Aha.
> dazu musst du erst mal das verschlüsselte endprodukt haben.
Bei der Analyse von potentiellen Angriffen wird immer davon
ausgegangen, daß das verschlüsselte Endprodukt sowie alle Verfahren
bekannt sind.
> dass das auf einem kleinen handlichen USBkey liegt den du
> gewohnheitsmässig und leichter als das ganze notebook eng am körper
> mit dir rumtragen kannst macht es schon mal schwer.
Nö. Ist mit etwas Beobachten oder ggf. körperlicher Gewalt zu
bewerkstelligen. Aber darum gehts nicht. Es geht nicht um das
Drumherum, sondern nur darum, ob es "besser" oder "schlechter" ist,
Daten zwei- oder mehrfach mit demselben oder unterschiedlichen
Verschlüsselungsmechanismus/-mechanismen zu verschlüsseln.
> moderne chiffren sind sicher für verschiedene arten von cyphertext.
Das wurde schon oft behauptet.
> es ist also kein problem zwei oder sogar noch mehr "schichten" von
> verschlüsselung zu haben.
Ob es ein *Problem* ist oder wird, entscheidet sich erst später.
Formal wird beim mehrfachen Verschlüsseln jedenfalls mehr Information
ins Gesamtsystem eingebracht, was ausschließlich dem Angreifer hilft.
Siehe Literatur.
MfG, JBG
--
Jan-Benedict Glaw jbglaw@lug-owl.de +49-172-7608481
Signature of: Träume nicht von Dein Leben: Lebe Deinen Traum!
the second :
Attachment:
signature.asc
Description: Digital signature