jesper@FJERNveloce.dk wrote:
> Jørn Hundebøll <spamnews2@dblue.dk> writes:
>
>>Der findes i Linux en direkte mulighed for at lave en partion/fil som
>>er krypteret. Jeg har lavet en fil, som jeg mounter når der er noget
>>jeg vil "gemme". Mit spørgmål er hvor sikker er en krytering med
>>AES256 -
>>jeg har tidligere brugt BestCrypt fra
http://www.jetico.com/ - primært
>>fordi en fil kan mountes under Linux og Windows, men tanken om at
>>bruge noget som er "indbygget" tiltaler mig mere - men er sikkerheden
>>ligeså god ?
>
>
> Jeg vil blot kommentere algoritmerne - kender ikke til softwaren.
Det er nok også mest det jeg er interesseret i - jeg antager at
algoritmen er implementeret korrekt - måske ikke hastighedsmæssigt
optimalt, men korrekt.
>
> AES256 ses vist af mange som efterfølgeren til DES (og 3DES). Den
> skulle være både hurtigere og mere sikker. Og når du har brugt
> BestCrypt, så ved jeg ikke om du har brugt DES, men hvis du har, så er
> du bedre stillet med AES.
BestCrypt tilbyder Blowfish - som skulle være umulig at knække (ud over
brute force), men selvfølgelig også alle de andre. Bestcryst har en også
feature med at skjule en "container" indeni en container, og giver man
ikke korrekt nøgle til begge, kan man ikke se der er en anden container.
>
> "It is estimated that if a DES key generator were able to discover 1
> DES key per second, it would take 149 thousand-billion (149 trillion)
> years to crack a single 128 bit AES key."
Det tager altså rimelig lang tid, hvis jeg bruger en 256 bit AES nøgle -
den slags er vist ikke helt liniær
>
>
http://www.nexiondata.com/products/options/encrypt/howgood.htm
Kort og præcist - lige det jeg søgte
>
>
http://www.cryptomathic.com/company/aes.html
>
Også godt - selvom der er mere tekst. Jeg takker mange gange og stiller
mig tilfreds med AES256 til de mere private infos og filer.
Jørn