Форум на Арбате

george писал(а): ↑01 апр 2025, 18:13 Могу Вас заверить, сэр, что используемые нами значения RC4_SKIP_TRASH существенно превосходят то, которое было указано месье Телепортом.

А каково конкретное значение параметра RC4_SKIP_EXTRA в процедуре make_crypt_key_table и какую роль он там играет?

Как бы там ни было, все эти спекуляции и фантазии к вопросам надежности Extra Systems Cypher Net не имеют никакого отношения. На данный момент лично я вижу все это следующим образом. ( моя скромная попытка дать небольшое экспертное заключение ) Дано 1. Алгоритм: Реализация RC4 с небольшими модифика...

vendor писал(а): ↑27 мар 2025, 21:01 Насколько я понимаю, там можно подставлять любую битовую маску.

Вы как в воду глядели: уже поставили. Еще вчера там стояли конкретные значения, а сегодня - какие-то непонятные SHUFFLE_SWAP_STEP_1 и SHUFFLE_SWAP_STEP_2. Засекретили, что ли? Не пойму. А как же принцип открытости кода?

доказывает высокое качество данного метода скремблирования. Я, конечно, дико извиняюсь, но что это там за новые процедуры в Вашем коде появились void shuffle_encrypt_buffer(unsigned char *buffer_ptr, int buffer_len) { shuffle_buffer(buffer_ptr, buffer_len, shuffle_encrypt_data); shuffle_swap_l(buff...

Я прочитал Вашу работу о методе предварительного шифрования и хочу выразить Вам свое восхищение. Из энтропии 2.78 бита на байт в изначальном сообщении D0 BF D1 80 D0 BE D0 B2 D0 B5 D1 80 D0 BA D0 B0 Вы смогли сделать 4 бита на байт в обработанном по Вашему методу D7 28 E1 F8 E3 66 94 3E BF 64 B8 AE ...

Ну, собственно говоря, мы на это уже "ответили" - в составе Extra Systems Cypher Net имеется модуль перетасовки алфавита , который полностью перекрывает возможность подбора ключа потокового шифрования методом "грубой силы", поскольку такой перебор основан на попытках получить не...

Но и тут ему ничего не светит, поскольку общее число вариантов - 2 в степени 1000. Насколько я понял код Вашей программы (на официальном сайте), 1000 - это в случае 1024 битных ключей RSA. А в случае 2048 бит (которым архитектура продукта не препятствует, опять же - насколько я понял) - это будет у...

Подобных "решений" будет колоссальное количество. Злоумышленнику просто не имеет смысла этим заниматься. Да, я тоже так думаю. Дело в том, что Ваше RSA фактически плотно отражает множество случайных заготовок 1000 битных ключей для RC4 само в себя (равномощное множество). Иными словами, з...

george писал(а): ↑09 мар 2025, 12:02 Но следует заметить, что само по себе наличие на компьютере вируса - это уже полное фиаско

То есть, Вы хотите сказать, что обеспечить конфиденциальность связи на зараженном вирусами компьютере невозможно в принципе?

Если на компьютере появился вирус и передал ключи злоумышленнику, можно ли как-то минимизировать последствия?