rulinux.net - Форум - Security - [aes] Что-то я не понял, что хорошо, а что плохо.

Re: [aes] Что-то я не понял, что хорошо, а что плохо.

Tue, 18 Aug 2009 18:55:27 +0400

Ну, а если серьёзно, то поссылке из указанного тобою текста даётся разъяснение, что Алекс Бирюков, Дмитрий Хорватович и ещё какие-то перцы продемонстрировали "forced anal rape", как говорит наш форумный спамонимус, в отношении 192-х и 256-ти битных ключей и теперь криптостойкость AES-256 оценивается даже ниже чем у AES-128

Re: [aes] Что-то я не понял, что хорошо, а что плохо.

Tue, 18 Aug 2009 18:47:54 +0400

Перевожу: "Нашим спецслужбам приходится тратить много времени на расшифрование перехваченных сообщений, зашифрованных RJNDAELом с 256м ключом. Пожалуйста пользуйтесь более короткими колючами."

[aes] Что-то я не понял, что хорошо, а что плохо.

Tue, 18 Aug 2009 18:33:00 +0400

http://awesometrousers.net/post/165807984/crypto-gram-august-15-2009

Seems there is an issue with the number of rounds for AES with larger keys. The overall security of AES-256 is apparently on par with AES-128 due to the number of rounds.

… for new applications I suggest that people don’t use AES-256. AES-128 provides more than enough security margin for the foreseeable future. But if you’re already using AES-256, there’s no reason to change.

— Bruce Schneier