Encore une fois, personne ici ne connait les trade off qui ont donné lieu à ça dans le contexte global du système. Par exemple, on me demanderait de faire un truc comme ça avec comme but de faire évaluer le bazar EAL4+ avec des exigences fortes de résistances face à l'environnement (supputation, je n'ai pas vu la cible), je ne trouverais pas déconnant de partir sur une techno genre TPM ou carte à puce. Pas dit du tout que ce soit capable de faire du CBC ni que ce soit la bonne solution.
[^] # Re: spec fonctionelle
Posté par oinkoink_daotter . En réponse au journal Compteur communicant. Évalué à 2.
Oui, mais en même temps, AES-GCM est prouvé comme étant sûr, fait partie de la suite B, a un overheard et une latence minimum. Faut juste pas faire n'importe quoi avec les IV (ne pas les réutiliser) et un autre truc avec le pattern d'authent.
Encore une fois, personne ici ne connait les trade off qui ont donné lieu à ça dans le contexte global du système. Par exemple, on me demanderait de faire un truc comme ça avec comme but de faire évaluer le bazar EAL4+ avec des exigences fortes de résistances face à l'environnement (supputation, je n'ai pas vu la cible), je ne trouverais pas déconnant de partir sur une techno genre TPM ou carte à puce. Pas dit du tout que ce soit capable de faire du CBC ni que ce soit la bonne solution.