"Kasper Dupont" <kasperd@daimi.au.dk> wrote in message
news:422DB4AC.F4B685F6@daimi.au.dk...
> Jesper Louis Andersen wrote:
> >
> > Peter Makholm <peter@makholm.net> wrote:
> > > "Kuruderu" <kuruderu@NOREPLYgmail.com> writes:
> > >
> > >> Jeg vil foresl? dig at benytte f.eks PGP Disk sammen med en 4096 Bits
n?gle
> > >> Af 3DES typen.
>
> Kryptering af et arkiv og kryptering af en hel disk
> har vidt forskellige anvendelsesmuligheder. At bruge
> den forkerte vil skade både anvendeligheden og
> sikkerheden.
>
> Hvad angår kryptering af en hel disk går der nok
> nogle år endnu får udviklerne helt forstår, hvordan
> det gøres sikkert.
>
> > >
> > > Ehhhh? Kender du en anden 3DES end jeg g?r?
>
> Diskkryptering er mere end bare en cipher. Der kan
> nemt indgå mere nøglemateriale som bruges til f.eks.
> kryptering af nøgler, udvælgelse af IV etc. F.eks.
> har GBDE en cherrypicker algoritme som tilgår en
> 2048 bits masterkey (og egentlig tror jeg den burde
> have været på 32768 bits), men der er ingen af de
> anvendte primitiver, der arbejder med så store
> nøgler eller blokke. Det største er så vidt jeg
> husker 256 bits AES. Det ekstra nøgle materiale
> tjener blot til formål at besværliggøre known
> plaintext angreb.
>
> I øvrigt er det en stor misforståelse hvis man
> tror at en 1024 bits nøgle i sig selv betyder,
> at der skal bruges meget længere tid på at lave
> et brute force angreb. Typisk vil der være et
> password med langt lavere entropi (folk har jo
> ikke over 100 tegn i deres passwords). Så et
> brute force angreb mod passwordet vil ofte være
> den nemmeste vej. At der anvendes primitiver med
> større nøgler skyldes blot, at der måske er
> nemmere angreb end brute force.
>
> >
> > Du kender bare ikke PGP. Der anvendes en hybrid Chiffer, hvor de 4096
bits
> > der henvises til anvendes til den asymmetriske part af chifferen.
>
> Jeg tvivler på at PGP disk gør brug af nogen
> asymmetriske algoritmer. Vel giver det mening at
> bruge en asymmetrisk algoritme, hvis man vil
> opnå visse former for forward og backward
> security. Men mig bekendt er der endnu ikke
> implementeret nogen så avanceret disk kryptering.
> End ikke GBDE anvender asymmetriske algoritmer.
>
> --
> Kasper Dupont
Enig. Brugeradgangen til en given "sikker" information er _altid_ det
svageste led.
For mit vedkommende benytter jeg passwords på omkring 30-40 tegn...
Jeg mener at PGP Disk rent faktisk er asymmetrisk, men er ikke helt sikker.
Jeg kan lige kigge efter når jeg kommer hjem igen. benytter det ofte til at
flytte ting via min(e) mp3 afspillere....
Jeg kender ikke GBDE, har du et link?
Kuruderu