Обсуждение:SAFER

message: По логике, название алгоритма должно бы произноситься как английское слово "Safer" [сэйфер] (более безопасный). Но лично мне ближе более латинское звучание [сафер]. Как правильно произносить это слово пока выяснить не удалось --Gistereziz 06:24, 17 ноября 2009 (UTC)
thread_title:  Произношение 

message: В книге Шнайера формула для подключей имеет вид:
K_{i + 1}  = \left( {K_i <<< 3i} \right) + B_i, что не согласуется ни с иллюстрацией, ни с описанием алгоритма в книге автора Menezes. 
Для согласования должно быть K_{i + 1}  = \left( {K_1 <<< 3i} \right) + B_{i+1}. Также индекс константы B тоже равен не i, а i+1 - что так же лучше согласуется с прочими источниками (а также с подобными процедурами других вариантов шифра). Вариант написания K_{i + 1}  = \left( {K_i <<< 3} \right) + B_i также не может являться правильным. --Gistereziz 20:45, 14 ноября 2009 (UTC)
thread_title:  Алгоритм генерации ключей в SAFER K-64 

message: сомневаюсь, стоит ли добавлять в статью таблицы для операций log(x) и 45^x, а также представление линейного преобразования в SAFER++ в виде матрицы 16x16
thread_title:  добавление громоздких таблиц

message: Статья о блочном алгоритме шифрования. Была мною значительно доработана, но я не уверен, правильно ли я ее оформил, и какие разделы следует еще дополнить. После рецензирования хотел бы выдвинуть статью в хорошие. Буду рад любым советам и рекомендациям. Gistereziz 18:53, 4 ноября 2009 (UTC)
replies: text: Много утверждений без источников. Partyzan XXI 05:12, 5 ноября 2009 (UTC) : расставил сноски, по моему в достаточном количестве.Gistereziz 14:56, 9 ноября 2009 (UTC)
* SAFER -- это медленный алгоритм, но об этом нигде ничего не сказано -- нужно добавить информацию о скорости алгоритма, благо есть подробнейшие отчеты NESSIE. Попробуйте найти какие-нибудь личные мнения по поводу алгоритма различных известных криптографов -- пока статья суховата. Мало информации по анализу алгоритмов. : добавил информации о скорости и о криптоанализе алгоритмовGistereziz 14:57, 9 ноября 2009 (UTC). Нужно исправлять оформление статьи -- см. ВП:ОС, вместо лапок "" следует ставить елочки «», года следует викифицировать так -- «2000 года», а не так -- «2000 года», всюду нужно ставить букву «ё» -- ёфикация обязательна и т.д. Весь текст нужно облепить сносками на источники, одна сноска -- это ничто для текста подобного объема. Trycatch 06:28, 5 ноября 2009 (UTC): оформление подправил, сноски добавил, ё-фикацию кто-то тоже провел (за что ему большое спасибо)Gistereziz 14:57, 9 ноября 2009 (UTC).
thread_title: Рецензия с 4 по 9 ноября 2009 года

message: Перенесено из основного текста статьи по результатам обсуждения.
Как известно, аббревиатура «SK» в алгоритмах SAFER SK-64/128/40 расшифровывается как Strengthened Key Schedule, что означает «Усиленное расширение ключа». Однако, существует известная шутка, что на самом деле «SK» означает «Stop Knudsen» (Остановить Кнудсена), объясняющаяся тем, что новая процедура генерации ключей делает атаку Кнудсена безуспешной. Стоит отметить, что эта процедура была разработана самим Ларсом Кнудсеном
.
thread_title:  Интересные факты 

message: "С точки зрения криптостойкости даже самая первая версия алгоритма SAFER K-64 является абсолютно устойчивой к дифференциальному криптоанализу." -- это утверждение ничем не подкреплено и не обосновано. Насколько мне известно, на данный момент нет ни одной работы, в которой доказывается стойкость любого из алгоритмов семейства SAFER к дифференциальному криптоанализу (в смысле provable security; с доказательством practical security тоже не всё гладко).
Статья "A New Generation Cryptographic Technique", на которую ссылаются в данном абзаце, прямо об этом пишет: "SAFER+ with its eight rounds is secure against linear and differential attacks with a margin of safety, acknowledging, however, that there is no proof of complete security" с дальнейшей ссылкой на Бирюкова, де Канье и Деллкранца.
(Честно говоря, статья этих индусов вообще состоит, в основном, из очевидных и/или голословных утверждений, и я бы на неё не ссылался в принципе.)
95.133.133.42 16:55, 25 января 2015 (UTC)
thread_title:  По вопросу криптостойкости