Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выбран окончательный алгоритм для SHA-3, opennews (??), 04-Окт-12, (0) [смотреть все] А в чем недостаток слишком быстрых алгоритмов , Аноним (-), 19:58 , 04-Окт-12, (1) +1 // Слишком быстро перебираются брутом, не , erfea (?), 20:04 , 04-Окт-12, (3) +6 // Но при достаточной длине хэша, имхо, это не недостаток , DannyBoy (?), 20:09 , 04-Окт-12, (4) // А также ускоряется построение словарей и радужных таблиц Если радужные таблицы , Аноним (-), 20:17 , 04-Окт-12, (5) +1 Хотя, думаю, что соглашусь, увеличение размера хэша приведёт к использованию все, DannyBoy (?), 20:44 , 04-Окт-12, (7) Хорошо бы раз и навсегда приучить всех к соленым паролям Тогда актуальность раду, XoRe (ok), 03:18 , 05-Окт-12, (21) +1 да кого тут приучать не солёные пароли в хешах -- только у отявленных web-mas, Xasd (ok), 05:12 , 05-Окт-12, (23) в друпале, говорят 8230 , arisu (ok), 05:16 , 05-Окт-12, (24) –1 Уже почти два года прошло с выхода 7 друпала где используется пароли шифрованные, Друпалист (?), 07:24 , 05-Окт-12, (25) +2 лучше поздно, чем никогда , arisu (ok), 07:46 , 05-Окт-12, (26) –1 http www linkedin com - этих недавно приучили Стянув и выложив в инет пароли , XoRe (ok), 18:53 , 05-Окт-12, (50) Тем не менее, если операция будет умерено накладной, это дополнительная защита и, erfea (?), 20:19 , 04-Окт-12, (6) Для хранения паролей _всегда_ следует применять key stretching , sdfsfsf (?), 19:15 , 05-Окт-12, (52) +1 O_o поясните, пожалуйста, Аноним (-), 19:58 , 04-Окт-12, (2) +1 // Если быстро вычислять, быстро и брутить Хэш блока данных вычисляется единожды, , Buf (?), 20:49 , 04-Окт-12, (8) // Скорее хуже быстрая генерация радужных таблиц и прочая Чем быстрее - тем менее , Аноним (-), 22:30 , 04-Окт-12, (13) // РаДуЖнЫе таблици идут лесом если пароли с солью сообщение отредактировано модер, Аноним (-), 23:34 , 04-Окт-12, (17) Спасибо, Капитан , Аноним (-), 12:12 , 05-Окт-12, (35) Автор новости на OpenNet ошибся, пошутил или предположил, с учетом того что Kecc, solardiz (ok), 03:53 , 05-Окт-12, (22) +1 // Там IIRC было несколько итераций а исходных алгоритмов было еще больше И критер, Аноним (-), 20:35 , 05-Окт-12, (57) // Да Я не слышал о наличии в конкурсе на SHA-3 на любом этапе такого критерия У, solardiz (ok), 17:39 , 06-Окт-12, (65) Кто-нибудь возьмет и оптимизирует Keccak сделав его тоже слишком быстрым , umbr (ok), 20:56 , 04-Окт-12, (9) +1 // Да он и так не тормоз , Аноним (-), 22:34 , 04-Окт-12, (14) Шнейер вообще пишет, что это НИНУЖНА, например , Михрютка (ok), 21:21 , 04-Окт-12, (10) +1 Один и тот же криптограф, что и для AES хм Не уж-то и вправду гений Или, , Вася (??), 21:30 , 04-Окт-12, (11) // На PHD Шнайер рассказывал ка проходил выбор AES ООоочень демократично дал понять, Кирилл (??), 21:57 , 04-Окт-12, (12) +2 // Тем не менее, все алгоритмы - в открытом доступе Ничто не мешает изучать их и и, Аноним (-), 22:37 , 04-Окт-12, (15) +1 Что такое PHD , XoRe (ok), 19:06 , 05-Окт-12, (51) // Конференция в Москве http phdays ru, solardiz (ok), 18:26 , 06-Окт-12, (67) +1 Что за бред Шнайер никогда такого не говорил, даже оооочень демократично А во, Кэп (?), 23:50 , 05-Окт-12, (60) // Да уж А так сильный криптограф И всегда дело говорит , Аноним (-), 16:22 , 06-Окт-12, (62) +2 Я там был и такого не помню Можно цитату Не очевидный совет посмотреть видео, , solardiz (ok), 18:31 , 06-Окт-12, (68) +2 Опять Шнайера обломали Теперь за то, что алгоритм слишком быстрый А если кому-, Аноним (-), 22:46 , 04-Окт-12, (16) +2 // то что запрещает его использовать Чёрные Вертолёты не прилетят, я гарантирую эт, arisu (ok), 02:37 , 05-Окт-12, (20) +2 // прилетят, но по другому поводу, zzz (??), 08:32 , 05-Окт-12, (29) // интересно, по какому , arisu (ok), 08:45 , 05-Окт-12, (30) обнаружат дифицит демократии Ты не одобрил выбор демократического большинства , Аноним (-), 11:53 , 05-Окт-12, (34) +4 или захотят раздать паспорта и принудить к миру, anonym (?), 12:26 , 05-Окт-12, (38) –3 Действительно - нынче в моде беспилотники , Аноним (-), 12:15 , 05-Окт-12, (37) Ну бред же Что сложно было взять медленный алгоритм для хэширования паролей и б, Аноним (-), 02:37 , 05-Окт-12, (19) +2 // для проверки целостности данных есть crc разновидности, быстрые шопипец Ну и, к, Аноним (-), 21:26 , 05-Окт-12, (58) +1 Внимание Крупные Российские конторы очень обеспокоены SHA-3 и еще несколько м, ark (?), 08:03 , 05-Окт-12, (27) –5 // Америкосы в панике Насколько я понимаю, для целей криптозащиты вообще зарубежные, Аноним (-), 08:48 , 05-Окт-12, (31) +2 // Официально конечно же не разрешен и не рекомендованНо вы будете удивлены что оче, ark (?), 09:42 , 05-Окт-12, (33) +3 31 - мой Всё, что я там написал, естественно, о применении в госструктурах , Аноним (-), 08:49 , 05-Окт-12, (32) И где результаты Конечно, там используются только ГОСТы При том алгоритмы оных , Аноним (-), 12:26 , 05-Окт-12, (39) +1   // я не криптограф, но если у хэш-функции дофига collisions, то она элементарно не, arisu (ok), 12:32 , 05-Окт-12, (41) –5   // У любой хэш функции априори b есть дофига collisions b Даже бесконечно много, Аноним (-), 20:21 , 05-Окт-12, (54) +6   Годный пост Благодарю , аннонфыаыв (?), 15:51 , 06-Окт-12, (61) +1   именно об этом я и говорил, просто очень коряво и на старуху бывает я и не сбра, arisu (ok), 22:03 , 06-Окт-12, (69) +1   скажите, сударь а вы часом не противник ГМО , arisu (ok), 12:34 , 05-Окт-12, (42) // Ну вот, началось Вместо того, чтоб не спешить с категорическими выводами по ма, Michael Shigorin (ok), 16:38 , 05-Окт-12, (47) +2 // форма и стиль поста провоцируют это же классический сторонник теории заговора , arisu (ok), 22:04 , 06-Окт-12, (70) Кэп, ну это уже совсем жирнота и без грамма конструктива Что-то ты совсем квали, Аноним (-), 20:26 , 05-Окт-12, (56) // а я и не троллю, на этот раз я действительно просто интересуюсь иногда и такое , arisu (ok), 22:05 , 06-Окт-12, (71) AFAIK, SHA-3 утвержден буквально на днях, так что его никак не могли анализирова, Аноним (-), 13:57 , 05-Окт-12, (45) // Я написал что еще несколько месяцев назад СОБИРАЛИ ГРУППУвы не представляете себ, ark (?), 17:50 , 05-Окт-12, (48) –2 // Звучит как-то стремно Если криптографа надо дообучать - что-то сомнительно что , Аноним (-), 16:31 , 06-Окт-12, (63) хотят сделать ещё одну ни на что не похожую херню Так, чтобы с ней ничего не ум, all_glory_to_the_hypnotoad (ok), 12:26 , 07-Окт-12, (73) –1 Ну ГОСТ шифрование и хэш-функция по ГОСТу вроде как открыты, причем ГОСТ за ру, Аноним (-), 00:47 , 08-Окт-12, (74) но вон те 5 финалистов известны уже около года , Аноним (-), 20:25 , 05-Окт-12, (55) компетентную группу из 3х дебилов взятых на работу по-знакомству Ну да, наверня, Аноним (-), 21:28 , 05-Окт-12, (59) // дверные , Аноним (-), 16:31 , 06-Окт-12, (64) Так быстрый или надёжный Компромиссы - это правильно, но в приоритетах собака п, Boboms (ok), 14:23 , 05-Окт-12, (46) Аппаратная реализация Keccak оказалась наиболее быстрой из всех представленных н, AAA (??), 18:46 , 05-Окт-12, (49) +2 // Это сейчас очень обсуждаемая тема, и даже такой уважаемый и знающий человек как , solardiz (ok), 18:19 , 06-Окт-12, (66) +3 А кто знает где скачать исходный код SHA3 Keccak , Аноним (-), 03:19 , 29-Мрт-15, (77) 1,2,9,10,11,16,19,27,46,49,77

Сообщения

[Сортировка по времени | RSS]

	39. "Выбран окончательный алгоритм для SHA-3"	+1 +/–
	Сообщение от Аноним (-), 05-Окт-12, 12:26
	> и еще несколько месяцев назад собирали компетентную группу по анализу этого алгоритма И где результаты? > Подробностей точно не знаю но в госе SHA-3 использоваться не будет Конечно, там используются только ГОСТы. При том алгоритмы оных вообще не участвуют в конкурсах и не особо обсуждаются - просто вываливают и все. С чего вдруг им надо доверять больше - не понятно. С другой стороны, алгоритм Keccak относительно новый и отличается от того что было ранее в SHA-образных хэшах. Собственно там было довольно много алгоритмов замтено отличающихся от классических. P.S. тем не менее, имхо сша не резонно оставлять бэкдоры в таких вещах. В случае чего comodohacker-ы всякие с удовольствием оттянутся на именно их стране, нанеся максимальный урон инфраструктуре и экономике страны.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	41. "Выбран окончательный алгоритм для SHA-3"	–5 +/–
	Сообщение от arisu (ok), 05-Окт-12, 12:32
	я не криптограф, но. если у хэш-функции дофига collisions, то она элементарно непригодна в качестве хэш-функции, и использовать её глупо — тем более глупо себе в карман так гадить. а хорошо посоленый хэш ломать можно до третьего пришествия. но, конечно, тушканчиков с ZOG'ом межушного ганглия это не остановит, они всенепременно будут Открывать Глаза На Вражьи Происки.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Выбран окончательный алгоритм для SHA-3"	+6 +/–
	Сообщение от Аноним (-), 05-Окт-12, 20:21
	> я не криптограф, но. если у хэш-функции дофига collisions, У любой хэш функции априори есть дофига collisions. Даже бесконечно много, в допущении что на вход хэш-функции может быть подана последовательность бесконечного размера. Просто потому что мы маппим более мощное множество исходных значений в менее мощное пространство хэшей. В менее мощном - меньше допустимых вариантов значений. Значит коллизиям априори быть. > то она элементарно непригодна в качестве хэш-функции, и использовать её глупо Ты забыл ключевую оговорку, отличающую криптостойкие функции от нестойких: мерой криптостойкости выступает простота отыскания коллизий. Если она сравнима с перебором тупым брутфорсом всего пространства хэшей - это делает атаку нереализуемой на практике и функция претендует на криптостойкость. Если же находится путь существенно упростить атаку и сделать сильно меньше итераций чем это потребовалось бы при тупом брутфорсе - это уже считается взломом, особенно если сложность вычислений снижается до практически реализуемых величин. > — тем более глупо себе в карман так гадить. а хорошо посоленый хэш ломать > можно до третьего пришествия. Не совсем так. Свойства функции хэширования - имеют значение. Понимаешь, целью взлома является чтобы введенный пароль прошел проверку или блок с неправильным содержимым обладал бы тем же хэшом. Утрированный пример: проверка пароля в BIOS setup по чексумме пароля в CMOS. Чексумма - не есть крптостойкий хэш. Поэтому есть навалом утилит которые читают это значение и считают чексумм для рандомных наборов символов до тех пор пока чексумм не совпадет. Да, это не будет оригинальным паролем. Но вбив полученную бредятину однако можно успешно зайти в bios setup. Коллизия, типа. В совсем детском виде, но зато очень хорошо показывает чем криптостойкое хэширование отличается от нестойкого :) > но, конечно, тушканчиков с ZOG'ом межушного ганглия это не остановит, они всенепременно > будут Открывать Глаза На Вражьи Происки. ...потому что выбор криптографической функции все-таки важен. Другое дело что оно вывалено для публичного анализа и криптографы так сходу откровенной халтуры не нашли. Но все-таки это менее изученная схема чем то что было раньше. Поэтому на все 100% исключать что некоторые знают что-то дополнительное о свойствах функции что позволяет проабузить это знание - совсем сбрасывать со счетов нельзя. Оптимизм в криптографии недопустим, все криптографы - профессиональные параноики :)
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Выбран окончательный алгоритм для SHA-3"	+1 +/–
	Сообщение от аннонфыаыв (?), 06-Окт-12, 15:51
	Годный пост. Благодарю!
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Выбран окончательный алгоритм для SHA-3"	+1 +/–
	Сообщение от arisu (ok), 06-Окт-12, 22:03
	> Ты забыл ключевую оговорку, отличающую криптостойкие функции от нестойких: мерой > криптостойкости выступает простота отыскания коллизий. именно об этом я и говорил, просто очень коряво. и на старуху бывает. > Но все-таки это менее изученная схема чем то что было раньше. > Поэтому на все 100% исключать что некоторые знают что-то дополнительное о > свойствах функции что позволяет проабузить это знание - совсем сбрасывать со > счетов нельзя. я и не сбрасываю, само собой. но очень слабо верю в то, что выложеная на публику функция может содержать какие-то совершенно неизвестные мегадыры. в неё ведь пялимся не только мы, но и те, кто криптой занимается профессионально.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема