"DATA can be encrypted using the standard high-security AES128(1),(2) algorithm with cipher-block chaining (CBC)"
"The initialization vector has all bytes set to 0."
Il me semblait que l'IV était quasiment aussi importante que la clef en mode CBC. :/
VAES: "The AES128 is used to perform a pseudo random generator."
J'ai déjà vu un casseur de code se réjouir d'avoir trouver qu'une fonction de hash était en fait un DES (hash d'un compteur). Il a ensuite chercher à retourner l'opération. Ce n'est pas pour rien qu'il existe des fonctions de hash sécurisé. AES est connu pour être une mauvaise fonction de hash.
Il utilise aussi un rolling code dans la génération du VAES, au lieu de le rajouter comme champ crypté par l'AES, uniquement pour éviter le rejeux. Cela me parait bien complexe, et fragile :/ J'imagine que rajouter une date est bien trop complexe. L'avantage de la date est d'éviter de faire un DOS, simplement en provoquant un déphasage de compteur.
[^] # Re: prix ?
Posté par Nicolas Boulay (site web personnel) . En réponse à la dépêche Domotique libre, où en sommes‐nous ?. Évalué à 5.
snif…
"DATA can be encrypted using the standard high-security AES128(1),(2) algorithm with cipher-block chaining (CBC)"
"The initialization vector has all bytes set to 0."
Il me semblait que l'IV était quasiment aussi importante que la clef en mode CBC. :/
VAES: "The AES128 is used to perform a pseudo random generator."
J'ai déjà vu un casseur de code se réjouir d'avoir trouver qu'une fonction de hash était en fait un DES (hash d'un compteur). Il a ensuite chercher à retourner l'opération. Ce n'est pas pour rien qu'il existe des fonctions de hash sécurisé. AES est connu pour être une mauvaise fonction de hash.
Il utilise aussi un rolling code dans la génération du VAES, au lieu de le rajouter comme champ crypté par l'AES, uniquement pour éviter le rejeux. Cela me parait bien complexe, et fragile :/ J'imagine que rajouter une date est bien trop complexe. L'avantage de la date est d'éviter de faire un DOS, simplement en provoquant un déphasage de compteur.
"La première sécurité est la liberté"