Скорее всего, я задам глупый вопрос, но мне все таки

Question

Скорее всего, я задам глупый вопрос, но мне все таки

очень интересно:

вот есть режим шифрования ctr, который использует ключ и nonce со счетчиком для генерации набора битов, а потом ими ксорим данные. это безопасно, если я правильно понял, ну по крайней мере, безопасней чем cbc.

так вот: если в таком режиме используется aes или любой другой алгоритм ТОЛЬКО для шифрования и получения одинакого набора байт для ксора, а почему в режиме ctr нельзя использовать хеширующие алгоритмы (например sha3, на который пока не нашли вектор атаки), которым на вход можно подавать и счетчик с nonce, и ключ шифрования? ведь чисто технически, смысл то будет один и тот же, просто хеш функция используется через жопу.

или это абсолютно небезопасная история и есть векторы атаки на такой способ?

#backend #javascript #node.js #programming #russian

0

01.03.2021

4 ответов

22 просмотра

Richard Cooper Автор вопроса

короче, если кто-то шарит, расскажите, пожалуйста, чем это чревато, буду очень признателен

0

01.03.2021

Adv0cat

https://www.youtube.com/watch?v=yVFFk3wqfNI

0

01.03.2021

Richard Cooper Автор вопроса

мне интересен принцип режима, т.е. если с ecb, cbc принцип понятен, и там нельзя такой финт применять, то при ctr чисто технически так можно, и мне не понятно, почему это неприменимо, кроме как по причине того, что хешфункции не для этого нужны)

0

01.03.2021

Igor · Accepted Answer

Igor

а какая необходимость что-то хэшировать, если и без этого хорошо?

0

01.03.2021

170 похожих чатов

Скорее всего, я задам глупый вопрос, но мне все таки

4 ответов

Похожие вопросы