Dois-je utiliser un vecteur d'initialisation (IV) avec mes cryptage?
Est-il préférable que j'utilise un vecteur d'initialisation pour chiffrer/déchiffrer mes données? Ça va rendre les choses plus sécurisé? C'est une de ces choses qui doivent être évalués au cas par cas?
Pour mettre cela en contexte réel, le Win32 Cryptographie fonction, CryptSetKeyParam permet le réglage d'un vecteur d'initialisation sur une touche avant le chiffrement/déchiffrement. D'autres API est également le permettre.
Ce qui est généralement recommandé et pourquoi?
- C'est une grande question, à mon humble avis. Mais lire toutes les réponses et pensez par vous-même (ne pas être intimidé par le "si vous avez fait la recherche crypto vous avais déjà savoir" ... il y a beaucoup de bêtise ci-dessous)
Vous devez vous connecter pour publier un commentaire.
Un IV est essentiel lors de la même clé peut être utilisée pour chiffrer plus d'un message.
La raison en est que, dans la plupart des modes de chiffrement, deux messages chiffrés avec la même clé peuvent être analysés ensemble. Dans un simple algorithme de chiffrement par flux, par exemple, XORing deux chiffrés chiffrés avec la même clé de résultats dans le XOR de deux messages, à partir de laquelle le texte en clair peut être facilement extraites à l'aide d'traditionnelles techniques de cryptanalyse.
Un faible IV est en partie ce qui fait WEP cassante.
IV essentiellement des mélanges uniques, non-secret des données dans la clé de contact pour éviter la même touche jamais être utilisé deux fois.
Dans la plupart des cas, vous devez utiliser IV. Depuis le IV est généré aléatoirement à chaque fois, si vous chiffrer les mêmes données à deux reprises, des messages cryptés vont être différents et il sera impossible pour l'observateur de dire si ces deux messages sont les mêmes.
Prendre un bon coup d'oeil à une photo (voir ci-dessous), du mode CBC. Vous vous rendrez vite compte qu'un attaquant de connaître le IV est comme l'attaquant savoir un bloc précédent de texte chiffré (et oui, ils savent déjà beaucoup de cela).
Voici ce que je dis: la plupart des "problèmes" avec IV=0 sont des problèmes généraux liés à bloquer les modes de chiffrement lorsque vous ne pas assurer l'intégrité des données. Il faut vraiment s'assurer de l'intégrité.
Voici ce que j'ai à faire: utiliser une forte somme de contrôle (de hachage cryptographique ou HMAC) et ajouter à votre texte en clair avant de les crypter. Il y a de votre premier bloc de texte chiffré: c'est le IV de la même chose sans la somme de contrôle, et vous avez besoin de la somme de contrôle d'un million d'autres raisons.
Enfin: toute analogie entre la SRC et des chiffrements de flux n'est pas très perspicace à mon humble avis.
Il suffit de regarder la photo de mode CBC, je pense que vous serez agréablement surpris.
Voici une photo:
http://en.wikipedia.org/wiki/Block_cipher_modes_of_operation
texte du lien
J'ai trouvé l'article de HTTP Digest Auth (La RFC 2617) très utile dans la compréhension de l'utilisation et de la nécessité pour les IVs /nonces.
Si la même clé est utilisée plusieurs fois pour de multiples secrets modèles pourraient émerger dans les résultats chiffrés. Le IV, qui devrait être pseudo-aléatoire et utilisé qu'une seule fois avec chaque touche, il est là pour dissimuler le résultat. Vous ne devez jamais utiliser le même IV avec la même clé deux fois, à l'encontre de l'objectif de celle-ci.
De ne pas avoir de la peine à garder la trace de l'IV le plus simple est de faire précéder, ou ajouter, à la crypté secret. De cette façon, vous n'avez pas à penser beaucoup à ce sujet. Vous serez alors toujours savoir que les premiers ou N derniers bits est le IV.
Lors de déchiffrer le secret que vous venez de répartir les IV, puis de l'utiliser conjointement avec la clé pour déchiffrer le secret.
Oui, il est. Toujours lire sur le chiffre que vous utilisez et la façon dont elle attend de ses entrées à regarder. Certains algorithmes ne pas utiliser de l'IVs, mais ne nécessitent sels d'être sécurisé. IVs peuvent être de longueurs différentes. Le mode de chiffrement peut changer ce que le IV est utilisée (si elle est utilisée) et, en conséquence, quelles sont les propriétés qu'il doit être sécurisée (aléatoire, unique, progressif?).
Il est généralement recommandé parce que la plupart des gens sont habitués à l'aide de l'algorithme AES-256 ou similaire algorithmes de chiffrement par bloc dans un mode appelé "Cipher Block Chaining'. C'est un bon, par défaut aller pour beaucoup de l'ingénierie des usages et besoins de vous avez une bonne (non répété) IV. Dans ce cas, il n'est pas facultatif.
Le IV permet en clair pour être chiffrées telles que le texte chiffré est plus difficile à décrypter pour un attaquant. Chaque bit de IV vous utilisez permettra de doubler les possibilités de texte crypté à partir d'un texte brut.
Par exemple, let's encrypt 'bonjour le monde' à l'aide d'un IV d'un caractère de long. Le IV est choisi au hasard pour être "x". Le texte qui est ensuite chiffré est alors 'xhello monde", qui yeilds, disons, 'asdfghjkl'. Si nous chiffrer à nouveau, d'abord générer une nouvelle IV--dire que nous obtenir 'b' à cette époque -, et de chiffrer comme normal (donc le cryptage 'bhello monde"). Cette fois, nous obtenons 'qwertyuio'.
Au point que l'attaquant ne sais pas ce que le IV est et doit donc calculer tous les possibles IV pour un texte simple de rechercher le texte chiffré. De cette façon, le IV agit comme un mot de passe de sel. Le plus souvent, par un IV est utilisé avec un chaînage de chiffrement (soit un cours d'eau ou de chiffrement par bloc). Dans un chaînage de chiffrement par bloc, le résultat de chaque bloc de texte en clair est nourri de l'algorithme de chiffrement à trouver le texte de chiffrement pour le prochain bloc. De cette façon, chaque bloc est enchaînés.
Donc, si vous avez un hasard IV utilisée pour chiffrer le texte en clair, comment voulez-vous de les décrypter? Simple. Passer le IV (en clair) avec votre texte crypté. À l'aide de notre premier exemple ci-dessus, la version finale du texte de chiffrement serait "xasdfghjkl" (IV + texte chiffré).
Oui, vous devriez utiliser un IV, mais assurez-vous de choisir correctement. Utiliser un bon nombre aléatoire de la source de à rendre. Ne jamais utiliser le même IV deux fois. Et jamais utiliser une constante IV.
L'article de Wikipédia sur initialisation des vecteurs fournit un aperçu général.