Comparaison de DES, Triple DES, AES, blowfish de cryptage pour les données

Quelqu'un aurait-il des avantages et des inconvénients ensemble pour la comparaison de ces algorithmes de chiffrement ?

InformationsquelleAutor yogsma | 2011-04-05
  1. 244

    Utiliser AES.

    Dans plus de détails:

    • DES est le vieux "data encryption standard" dans les années soixante-dix. Sa taille de la clé est trop court pour une sécurité adéquate (56 efficace bits, ce qui peut être brute forcé, comme il a été démontré plus de dix ans). Aussi, DES utilise 64 bits des blocs, ce qui pose certains problèmes potentiels lors du chiffrement de plusieurs gigaoctets de données avec la même clé (une gigabyte n'est pas que les grandes d'aujourd'hui).
    • 3DES est un truc à la réutilisation DES implémentations, par la mise en cascade de trois instances de DES (avec les clés distinctes). 3DES est censé être sécurisé jusqu'à au moins "2112" de sécurité (ce qui est pas mal, et assez loin dans le domaine de la "pas cassable avec la technologie d'aujourd'hui"). Mais il est lent, en particulier dans les logiciels (DES a été conçu pour l'efficacité de la mise en œuvre du matériel, mais elle le suce dans le logiciel; et 3DES suce trois fois plus).
    • Blowfish est un algorithme de chiffrement par bloc proposé par Bruce Schneier, et déployé dans certains logiciels. Blowfish pouvez utiliser des clés d'énormes et est considérée comme sûre, sauf en ce qui concerne sa taille de bloc, qui est de 64 bits, tout comme DES et 3DES. Blowfish est efficace dans le logiciel, au moins sur certaines plates-formes logicielles (il utilise la clé dépendant de tables de recherche, et donc de la performance dépend de la façon dont la plate-forme gère la mémoire et les caches).
    • AES est le successeur de des en tant que standard de l'algorithme de chiffrement symétrique, pour NOUS, des organismes fédéraux (et le plus standard pour à peu près tout le monde, trop). AES accepte des clés de 128, 192 ou 256 bits (128 bits est déjà très incassable), utilise des blocs de 128 bits (donc pas de problème il y a), et est efficace dans les deux logiciels et le matériel. Il a été sélectionné par le biais d'un concours auquel ont participé des centaines de cryptographes pendant plusieurs années. Fondamentalement, vous ne pouvez pas avoir mieux que ça.

    Donc, en cas de doute, utiliser AES.

    Noter qu'un algorithme de chiffrement par bloc est une boîte qui crypte les "blocs" (128 bits des blocs de données avec l'algorithme AES). Lors du chiffrement d'un "message", qui peut être de plus de 128 bits, le message doit être divisé en blocs, et de la façon de faire la split est appelé le mode de fonctionnement ou "chaînage". Le naïf (mode simple split) est appelé la BCE et a des problèmes. À l'aide d'un algorithme de chiffrement par bloc correctement n'est pas facile, et il est plus important que de choisir entre, par exemple, AES ou 3DES.

    • D'être un peu d'un écrou, j'aurais presque toujours recommander AES256
    • Holy Sh*t, la NSA pourrait casser DES en 1976, mais a continué à encourager son utilisation jusqu'à 2002! Appelez-moi paranoïaque, mais je suis peur de la pousser pour l'AES
    InformationsquelleAutor Thomas Pornin
  2. 25

    L'ensemble de ces régimes, à l'exception de l'AES et Blowfish, ont des vulnérabilités connues et ne doit pas être utilisé.

    Cependant, Blowfish a été remplacé par Twofish.

    InformationsquelleAutor SLaks
  3. 11

    Le chiffrement des méthodes décrites ci sont clé symétrique algorithmes de chiffrement par bloc.

    DES (Data Encryption Standard) est le prédécesseur, le cryptage des données en 64 bits des blocs à l'aide d'une clé de 56 bits. Chaque bloc est chiffré dans l'isolement, qui est une faille de sécurité.

    Triple DES, étend la longueur de la clé DES en appliquant trois DES opérations sur chaque bloc: un chiffrement avec la clé 0, un déchiffrement avec la clé 1 et un chiffrement avec la clé 2. Ces touches peuvent être liés.

    DES et 3DES sont habituellement rencontrées lors de l'interfaçage avec les produits et les services commerciaux.

    AES est considéré comme le successeur et modernes. http://en.wikipedia.org/wiki/Advanced_Encryption_Standard

    Je crois que l'utilisation de Blowfish est découragé.

    Il est fortement recommandé que vous n'essayez pas de mettre en place votre propre cryptographie et au lieu d'utiliser un haut niveau de mise en œuvre tels que GPG pour les données au repos ou SSL/TLS pour les données en transit. Voici une excellente vidéo qui fait réfléchir sur le cryptage des vulnérabilités http://rdist.root.org/2009/08/06/google-tech-talk-on-common-crypto-flaws/

    • Pourquoi utiliser de blowfish est découragé? N'est-ce pas le plus sécuritaire?
    • Blowfish a une taille de bloc de seulement 64 bits (comme il a été conçu comme une baisse-dans le remplacement pour DES protocoles), et ainsi devient problématique après quelques GO de données chiffrées avec la même clé.
    • pourquoi BlowFish est découragé , j'ai lu quelque part, en termes de performance BlowFish est mieux que AES regarder cet article sur brighthub.com
    InformationsquelleAutor rohannes
  4. 8

    AES est un algorithme de chiffrement symétrique, tandis que le RSA est une asymétrique (à clé publique) algorithme de chiffrement. Le chiffrement et le déchiffrement se fait avec une seule clé dans les économies avancées, tandis que vous utilisez des clés (clés publiques et privées) dans le RSA. La force d'une clé AES de 128 bits est à peu près équivalent à 2600-bits de clé RSA.

    • pouvez-vous fournir le calcul de la sauvegarde de cette réponse, ou une source? Je serais intéressé de savoir comment vous est venu à la conclusion que 128-bit AES est à peu près équivalent à 2600-bit RSA (je me rends compte que c'est un vieux de réponse)
    • Je suis d'accord que l'histoire de ces nombres est une question intéressante, même après 2 ans de silence. 🙂 Ces chiffres semblent être dérivables à partir de ce PDF livre: eprint.iacr.org/2013/635.pdf intitulé Universal security - from bits and mips to pools, lakes – and beyond.
    InformationsquelleAutor BHEEMA RAM
  5. 4

    Bien que TripleDESCryptoServiceProvider est un coffre-fort et une bonne méthode, mais il est trop lent. Si vous souhaitez voir la rubrique MSDN, vous obtiendrez que vous conseiller d'utiliser AES plutôt TripleDES. Veuillez vérifier le lien ci-dessous:
    http://msdn.microsoft.com/en-us/library/system.security.cryptography.tripledescryptoserviceprovider.aspx
    vous verrez cette attention à la remarque de la section:

    Note
    Une version plus récente de l'algorithme de chiffrement symétrique de Chiffrement Avancé
    Standard (AES), est disponible. Envisager l'utilisation de la
    AesCryptoServiceProvider classe au lieu de la
    TripleDESCryptoServiceProvider classe. Utilisation
    TripleDESCryptoServiceProvider que pour la compatibilité avec les anciens
    les applications et les données.

    Bonne chance

    • C'est drôle étant donné que Microsoft toujours activement l'utilisation de TripleDES, dans certains de leurs produits pour le chiffrement (en.wikipedia.org/wiki/Triple_DES#Usage)
    • vous avez le droit, mais n'oubliez pas que de nombreux soft-marchandises utilise des techniques anciennes et que c'est de prendre un temps pour s'adapter à de nouvelles méthodes. Spécialement pour les grandes entreprises comme Microsoft, même si je suis d'accord avec vous sur la nécessité d'être à jour et c'est mauvais quand notre société suggérer certaines choses et de faire d'autres choses.
    • Microsoft est connu pour des raisons de compatibilité descendante. Leur utilisation des TripleDES tombe directement sous "uniquement pour la compatibilité avec les applications et les données".
    InformationsquelleAutor QMaster
  6. 1

    Comparaison de DES, Triple DES, AES, blowfish de cryptage pour les données

    DES est le vieux "data encryption standard" dans les années soixante-dix.

    InformationsquelleAutor Keshav Gera
  7. 0

    AES est actuellement la norme acceptée à l'algorithme à utiliser (d'où le nom de Advanced Encryption Standard).

    Le reste ne le sont pas.

    • D'où le nom? Comment puis nom "AES" indiquent qu'il devrait être utilisé?
    • Ce qui sur le Chiffrement des Données Standard ? Votre logique de "il a <standard> nom - c'est donc ce qui devrait être utilisé" est tout à fait erronée.
    InformationsquelleAutor Ian Boyd
  8. 0
                    DES                               AES
Developed       1977                              2000
Key Length      56 bits                           128, 192, or 256 bits
Cipher Type     Symmetric                         Symmetric
Block Size      64 bits                           128 bits
Security        inadequate                        secure
Performance     Fast                              Slow
    • AES est plus rapide que 3DES, en particulier sur des Processeurs supportant la norme AES-NI. (mais même sans ça - DES a été conçu pour rapide les implémentations matérielles, pas implémentations de logiciels) (Normal DES est légèrement plus rapide sur quelques cas-tests, mais 56bit clés de le rendre impropre à toute utilisation en cours)
    InformationsquelleAutor ibrahim karayel