Comments for cryptblog

Comment on DLC-Container by 167

167 — Wed, 10 Feb 2010 10:59:16 +0000

Hmmm.. ausgezeichnet!
Allerdings sind diese kleinen, (verschlüsselten) Spielereien zwischen Server und Client nichts neues.

Comment on DLC-Container by The1

The1 — Tue, 04 Aug 2009 02:58:03 +0000

Danke für diese aufschlussreiche Beschreibung. Sehr anschaulich dargestellt.

Comment on Frage des Monats (Februar) by asdf

asdf — Tue, 03 Feb 2009 17:00:05 +0000

Als Vermutung würde ich sagen, dass es nur eine begrenzte Anzahl an möglichen Chiffres für einen bestimmen Klartext gibt und das Chiffre selbst den Key, mit dem es verschlüsselt wurde, enthält. Damit jetzt nicht jeder den Key extrahieren und damit das Chiffre entschlüsseln kann, wird dieser Schlüssel mit dem vom user gegebenen Key verschlüsselt. Wer nun das Chiffre entschlüsseln will, entschlüsselt erst den Zufallsschlüssel und damit das Chiffre.

Wenn man sich den JavaScript Code des Links anschaut, sieht man auch folgenden Code beim Verschlüsseln (vereinfacht):
> var xl_old = Math.floor(Math.random()*1000000);
> var xr_old = Math.floor(Math.random()*1000000);
>
> for(var i=0;i x = block_encrypt(x[0]^xl_old, x[1]^xr_old);
> }

… und folgenden beim Entschlüsseln:
> var xl_old = x[0];
> var xr_old = x[1];
>
> for(var i=8;i x = block_decrypt(x[0], x[1]);
> x[0] ^= xl_old;
> x[1] ^= xr_old;
> }

… was zeigt, dass beim Verschlüsseln der Blowfish-Algorithmus XOR-ed mit zwei Zufallszahlen aufgerufen wird und beim Entschlüsseln zuerst die zwei Zufallszahlen analysiert werden und dann, nachdem ein Block wieder entschlüsselt wurde, mit den zwei Zufallszahlen durch das reversible XOR wieder der Originaltext hergestellt wird.

[/Vermutung Ende]

Comment on Kryptoanalyse für Anfänger (Teil 1) by cryptblog

cryptblog — Fri, 12 Dec 2008 19:35:51 +0000

Das kommt ganz einfach darauf an was man vor hat bzw. auch in welcher Programmiersprache man arbeitet.

Es gibt z.B. viele Programmbeispiele für den AES (http://de.wikipedia.org/wiki/Advanced_Encryption_Standard). Dieser ist als sicher einzustufen.

MfG

Comment on Kryptoanalyse für Anfänger (Teil 1) by Kelija

Kelija — Fri, 12 Dec 2008 19:32:37 +0000

kannst du mir ne verschlüsselslungsmethode zeige die nicht so leicht zu entschlüsseln sind?

Comment on 24 (twenty four) by cryptblog

cryptblog — Sat, 25 Oct 2008 21:28:46 +0000

Hallo,

ich ging hier vom Üblichen aus. Der AES ist eigentlich auch nur eine 128 Bit Chiffre, allerdings findet er sich häufig trotzdem als 256 Bit wieder da der Rijndael dies einfach hergibt.

Umso eher wird unterstrichen, das die Serie nicht ganz ernst zu nehmen ist was Verschlüsselung angeht

Comment on 24 (twenty four) by Dominik

Dominik — Sat, 25 Oct 2008 21:00:33 +0000

Blowflish hat eine maximale Schlüssellänge von 448 Bit! Siehe http://www.schneier.com/blowfish.html