Jak mogę przetestować własny algorytm szyfrowania?

Właśnie opracowałem algorytm szyfru blokowego z kluczem symetrycznym i używam go w niektórych moich produktach. Chcę to przetestować.

Jak przejść do włączenia algorytmu szyfrowania do międzynarodowego konkursu szyfrowania?

encryption

— Kaveh Shahbazian
źródło

Czy jesteś kryptografem lub przynajmniej znasz literaturę kryptograficzną i badania? Jeśli nie, nawet ja mogę powiedzieć, że twoje produkty łatwo ulegną zniszczeniu i że powinieneś po prostu użyć istniejących, szeroko ocenianych szyfrów i wdrożeń. Kryptografia jest poważnie trudna - trudno powiedzieć, kiedy się spieprzysz, zanim będzie za późno.

Oddelegowanie @delnan. Pisanie własnych kryptografii nigdy nie jest dobrym pomysłem, chyba że jest przeznaczone wyłącznie do celów uczenia się i eksperymentowania i nigdy nie będzie wykorzystywane w rzeczywistych scenariuszach. I nawet wtedy należy preferować wdrażanie i studiowanie znanych algorytmów, kładąc duży nacisk na zasady matematyczne, zamiast próbować wymyślić nowe algorytmy. Pierwsze krypto prawo jest trudne , jako taki nie powinien starać się realizować swoje własne crypto - kiedykolwiek .

— zxcdw

Poznaj niektóre techniki stosowane przez profesjonalistów i spróbuj złamać swój własny szyfr. Jeśli uważasz, że jest solidny, opublikuj kod źródłowy.

— James

Bruce Schneier ma notatkę, która jest odpowiednia dla twojej sytuacji: schneier.com/crypto-gram-9810.html#cipherdesign

— K.Steff

Nawiasem mówiąc, nie uważam, że jest to głupie pytanie, ani że należy je zamknąć. Otwarcie stanowiska pozwoli innym próbującym wykonać tę samą pracę zobaczyć, że wkraczają w niezwykle trudne pole działań.

— Gary Rowe,

Odpowiedzi:

Tak, ale zwykle są na odwrót.

Szanowani eksperci w dziedzinie kryptografii są proszeni o przesłanie swoich algorytmów, a wszyscy inni na świecie mogą je złamać. Ten, który najlepiej się kończy, staje się kolejnym standardem. Algorytmy te przetrwały już testy matematyczne własnych wynalazców, studentów i innych badaczy, a także ekspertów różnych agencji wywiadowczych.

Przepraszamy, ale nikt nie zamierza poświęcać czasu / wysiłku / zasobów na próbę złamania algorytmu przez amatora bez reputacji, publikacji lub stojącego w terenie.

— Martin Beckett
źródło

+1: Nie powiedziałbym „Nikt”, powiedziałbym „Nikt nikt nie będzie słuchać”

— mattnz 11.11. O

Jest wielu ludzi, którzy chętnie włożą wysiłek w złamanie algorytmu - są to podejrzane osoby z czarnymi czapkami.

— Lars Viklund,

@LarsViklund - to prawda! Jeśli chcesz, aby ludzie wkładali wysiłek w przełamanie twojego wadliwego systemu kryptograficznego, po prostu użyj go w komercyjnych ustawieniach ;-)

— Martin Beckett

Tylko pamiętaj, że szanse są całkiem spore, nie powiedzą ci o tym, gdy je złamią ...

— Jerry Coffin

@JerryCoffin - anonimowo powiedzą wszystkim, jak to zrobili, tylko dla uznania.

— JeffO

Chcę to przetestować.

Używaj go do kontroli publicznego dostępu do nietrywialnych kwot. Poczekaj trochę czasu Jeśli nadal masz swoje pieniądze, są wystarczająco silne.

— AakashM
źródło

Co ciekawe, dokładnie to dzieje się z kryptografią krzywej eliptycznej z bitcoinem (patrz bitcoin.stackexchange.com )

— Gary Rowe

@GaryRowe Byłem lekko zdziwiony, ale to naprawdę bardzo dobra uwaga!

— AakashM,