J'ai explique que l'IV c'est en grande partie quelque chose qui ne change pas... et la partie qui change (32bits) c'est un frame-counter. En lisant le reste de la spec, il est loin d'etre clair que la clef change avant que le compteur repasse par la case zero; Je ne me souviens plus non plus s'il (re)commence a zero ou pas a chaque fois qu'il perd le jus... dans tous les cas c'est sub-optimal.
La propriete d'un IV en crypto c'est 'que sa valeur ne doit pas etre predictible pour un adversaire au moment de l'operation de chiffrement'. La ce n'est clairement pas le cas... c'est au mieux un 'nonce'/sel.
[^] # Re: spec fonctionelle
Posté par nextgens (site web personnel) . En réponse au journal Compteur communicant. Évalué à 1.
J'ai explique que l'IV c'est en grande partie quelque chose qui ne change pas... et la partie qui change (32bits) c'est un frame-counter. En lisant le reste de la spec, il est loin d'etre clair que la clef change avant que le compteur repasse par la case zero; Je ne me souviens plus non plus s'il (re)commence a zero ou pas a chaque fois qu'il perd le jus... dans tous les cas c'est sub-optimal.
La propriete d'un IV en crypto c'est 'que sa valeur ne doit pas etre predictible pour un adversaire au moment de l'operation de chiffrement'. La ce n'est clairement pas le cas... c'est au mieux un 'nonce'/sel.