Newsgroup: it.comp.sicurezza.crittografia
Titolo: DES

E' possibile decifrare una password criptata in DES senza ricorrere a
bruteforce e attacchi vari?

 ha scritto nel messaggio
news:bmc05p$9r0$1...@newsreader.mailgate.org...


 lo spazio di ricerca è stato ridotto a 2 alla 43(ma non so ne' se è stato
mi sembrava 2^47...



Anchio sò 2?47 grazie ad una attacco di crittanalisi lineare di matsui.

"Suby" <Su...@leaveonlyLIBERO.it> ha scritto nel messaggio
news:1tvnu3ke2giw$.ogoq0wop34st$.dlg@40tude.net...

Guarda...ho appena dato un esame sulla sicurezza all'università e il mio
testo dice 2^43...quindi è sicuramente 2^47
:))
In ogni caso non c'è molta differenza,si tratta comunque di numeri molto
grandi....se stai cercando di entrare nell'archivio di un altro stato fai
quasi prima a dichiarare guerra..
;))
ciao

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Mirkaiser wrote:
| In ogni caso non c'è molta differenza,si tratta comunque di numeri molto
| grandi....se stai cercando di entrare nell'archivio di un altro stato fai
| quasi prima a dichiarare guerra..
Nah.... oramai 2^47 è attaccabile in modo "diretto" in tempi molto
minori a quelil per organizzare una guerra ^_^
Questo articolo usa potenze di calcolo non normalmente disponibili
all'utente medio, ma ricordiamoci che era anche il 1999...
http://www.eff.org/Privacy/Crypto_misc/DESCracker/HTML/19990119_deschallenge3.html
Anche per questo oggigiorno il DES è considerato "insicuro".
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+KZq4ACgkQaJiCLMjyUvu7UgCaA9Zm6CYugdvqcskW8ok2oZIu
ou0AnA+UJ3az5Tu1xx/2cmOv32ru/uCC
=ESIr
-----END PGP SIGNATURE-----

 quasi prima a dichiarare guerra..
beh, a me sembra che la differenza ci sia, eccome! riduci di 16 volte il
tempo di 'rottura'...

in ogni caso ricorda che per attaccare i protolli di crittografia non puoi
usare il tuo normale pc,
ma si usano grandi potenze di calcolo, + specializzato.

 ma si usano grandi potenze di calcolo, + specializzato.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 utente comune.
100.000$ ? mi ricordo male? non è una cifra tanto grande...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Un algoritmo rompibile con una cifra così ridicola è classifciato "da
non usare se non per far divertire il figlio" e questo è, circa, lo
stato di DES...
(la mia personale definizione di "ridicolo", in campo crittografico, è
ciò che ogni azienda anche solo media può comprare senza "sforzi eccessivi")
Si potrebbe certo dire che è *buono* per il capo che non vuol far
leggere la mail alla segretaria, ma secondo me usando cose *obsolete* si
rischia sempre più di quanto ci si "risparmia" (peraltro, se non erro,
AES è perfino più veloce di DES, in software, nonostante sia a oggi
perfettamente sicuro).
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+N1QIACgkQaJiCLMjyUvs+MwCgm4OBi1I85Ixa7vNAED7si9EN
/kQAoOo1kYYkGhGucAWSD8DzDlr/Ftnb
=vkID
-----END PGP SIGNATURE-----