forum.opennet.ru

"Отобранный NIST постквантовый криптоалгоритм SIKE, оказался не защищён от взлома на обычном компьютере"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Отобранный NIST постквантовый криптоалгоритм SIKE, оказался ..."	+1 +/–
Сообщение от Ivan_83 (ok), 03-Авг-22, 17:18
Все требования к кривым известны с 1997 года, когда банкиры зарелизили исследования по теме, потом оно было скопипащено в NIST стандарты. Берите и проверяйте сами :) Я помню что какие то кривые не проходили необходимые тесты, но кажется не эта. И вопрос с элиптикой в другом, есть слух что нашли как сломать на обычном компе и вероятно за достаточно быстро.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Отобранный NIST постквантовый криптоалгоритм SIKE, оказался не защищён от взлома на обычном компьютере, opennews, 03-Авг-22, 12:42 [смотреть все]

Ура, старые-добрые триоды задают жару этим наноатомам несчастным , Аноним, 03-Авг-22, 12:42 (1) //
- И на старуху бывает проруха , Аноним, 03-Авг-22, 13:09 (31)
- Если бы в России подобное случилось, тут же бы набежали анонимусы и стали тверди, Аноним, 04-Авг-22, 14:44 (170) //
  - Так они ж конкурс устроили и вот один из финалистов огреб солидный фэйл в свой а, Аноним, 05-Авг-22, 01:20 (187) //
    - идет прямо сейчас, Аноним, 06-Авг-22, 17:44 (205)
  - Отобранный NIST постквантовый криптоалгоритм SIKE, оказался ..., Аноним, 05-Авг-22, 12:35 (191)
  - Особенно смешно, что реальных квантовых компьютеров как то не наблюдается Напом, Neon, 07-Авг-22, 16:59 (207)
Какие интересные конкурсы, Аноним, 03-Авг-22, 12:43 (2) //
- кручу-верчу, запутат хочу ц , Michael Shigorin e16c, 03-Авг-22, 13:08 (30) //
  - Ты что-то имеешь против зарплаты Так не получай её А ещё лучше - перечисли мне, Аноним, 03-Авг-22, 13:50 (45)
  - Наши-то алгоритмы будут если будет кому их рожать стойкими для кого надо стойк, Аноним, 03-Авг-22, 16:07 (69)
  - Михаил, на КАльт 10 1 не трудится захват экрана на Wayland Ubuntu K22LTS всё но, Аноним, 03-Авг-22, 22:07 (126) //
    - я не Михаил, но нет, Аноним, 04-Авг-22, 04:44 (146)
    - Ты ошибся в написании, Л должна быть тоже заглавная , commiethebeastie, 04-Авг-22, 10:58 (157)
    - не трудится захват экрана 8212 вот интересно, с какого языка перевод , PnD, 04-Авг-22, 16:40 (173)
      - С английского вестимо to work -- трудиться , Аноним, 04-Авг-22, 20:54 (178)
Ну это на обычном же, значит нечестно , n00by, 03-Авг-22, 12:43 (4)
Кто-то поливает говном ГОСТ, но до сих пор нет внятных способов взлома Западное, Аноним, 03-Авг-22, 12:43 (5) //
- Шнайер честно написал в заключении, но до туда мало кто дочитывает , n00by, 03-Авг-22, 12:46 (7)
- У меня критика гостовской крипты вызывает ощущения не то проплаченности, не то у, Аноним, 03-Авг-22, 12:47 (9) //
  - 1В своё время изучал опусы Куртуа, общий смысл примерно такой если взять прост, YetAnotherOnanym, 03-Авг-22, 13:27 (37) //
    - Ну надаже А кто клялся и божился что все параметры к симметричному шифру сгенери, Ivan_83, 03-Авг-22, 17:14 (79)
      - Не значит , Аноним, 03-Авг-22, 17:35 (85)
        
        Прокекали доверие один раз наврав про параметры, прокекали ещё больше когда прод, Ivan_83, 03-Авг-22, 19:37 (102)
        
        Это ты про пиндосов с их DES и случайными S-боксами , Аноним, 07-Авг-22, 13:25 (206)
        
        Значит Репутация в академических кругах очень важна Её зарабатывать приходится, Аноним, 04-Авг-22, 09:20 (152)
      - Куртуа писал про 28147, а гнилые S-матрицы заподозрили у Кузнечика У 28147 S-ма, YetAnotherOnanym, 03-Авг-22, 20:08 (109)
        
        28147 с единственно верными матрицами теперь называется магма и кажется они ещ, Ivan_83, 03-Авг-22, 20:42 (118)
        
        Что значит 171 кажется 187 Вы не помните, не уверены, не поняли зачем это с, n00by, 04-Авг-22, 06:33 (148)
        
        Я возился с этим примерно в 2017-8 годах и не так хорошо помню детали , Ivan_83, 04-Авг-22, 14:11 (165)
        
        А я 171 возился 187 в нулевых и тоже не помню детали, а именно имена 3-4х би, n00by, 06-Авг-22, 06:51 (201)
        
        Т е утечка таймингов - не претензия Оок, мистер криптограф Да, эта претензи, Аноним, 05-Авг-22, 19:14 (195)
  - Тебе напомнить про эпопею с ЭЦП для Госуслуг , Ананимус, 03-Авг-22, 13:39 (43) //
    - Меня просветите, пожалуйста , Аноним, 03-Авг-22, 14:20 (51)
      - Когда вводили ЭЦП, идея была в том что цифровая подпись это клево и безопасно, п, Ананимус, 03-Авг-22, 14:39 (55)
        
        Погоди, так какая претензия к алгоритму то Человеков, выдающих ключи взломали , aploskov.dev, 03-Авг-22, 14:59 (57)
        
        Речь не про алгоритм, речь про тезис если бы было небезопасно, то не пользовали, Ананимус, 03-Авг-22, 15:01 (59)
        
        хех, бл нашел чем троллить большинство бытовых замков вскрываются за несколько , pfg21, 03-Авг-22, 18:45 (99)
        
        https www youtube com c lockpickinglawyer videos cbrd 1 ucbcb 1Вот тут всё вск, Ivan_83, 03-Авг-22, 20:43 (119)
        
        В достойный забивают гвоздь и уже головняк с замком имеет хозяин замка , kkk, 03-Авг-22, 21:14 (121)
        
        Хату не обчистят, замок миссию выполнил А я себе по приколу засов тягаемый шаго, Аноним, 05-Авг-22, 19:37 (196)
        
        Ну собственно да, квартирные кражи были редки в последнее время банально потому , Ананимус, 04-Авг-22, 16:11 (171)
  - Ну да, ведь всё что делают гос служащие охеренно правдиво, надёжно, долговечно и, Ivan_83, 03-Авг-22, 17:15 (80) //
    - ГОСТ делали ученые-математики, это не совсем обычные госслужащие, Уважай Линуса Поттеринга, 03-Авг-22, 17:43 (86)
      - Учоные которые подтверждают статус друг друга, в мире об их учоности никто слыхо, Ivan_83, 03-Авг-22, 19:40 (103)
        
        Мировая практика Мало что из России имеет известность в мире, тут не в учёных де, анон, 03-Авг-22, 20:26 (111)
        
        Случай когда два человека из одной шараги подтверждают статус друг друга - это н, Ivan_83, 03-Авг-22, 20:37 (115)
        
        Почему же мы о них ничего не знаем , анон, 03-Авг-22, 21:59 (124)
        
        Только потому что вы мало читаете специфической литературы на английском Учёные , Ivan_83, 03-Авг-22, 22:28 (129)
        
        Учёные не публикуют на русском, программисты не пишут на русском, но сами они из, анон, 04-Авг-22, 00:28 (141)
        
        Мне тут на память пришло рассуждение на одном форуме программистов автора каких-, torvn77, 04-Авг-22, 18:03 (175)
        
        Всё идёт к тому что что останется только один язык и куча мёртвых языков, на кот, Ivan_83, 04-Авг-22, 23:46 (180)
        И что это за исключительный язык Ваш прогноз К тому же, малообразованные, как , ааноним, 05-Авг-22, 08:14 (188)
        
        Просто ученые-криптографы в России особо не раскручены и не отсвечивают, те кто , Аноним, 04-Авг-22, 14:28 (168)
        
        Раскрутка происходит двумя способами 1 публикации и рецензирования чужих работ2, Ivan_83, 04-Авг-22, 23:50 (181)
      - Говорят, учёным меньше чем всем доверять надо , Аноним, 03-Авг-22, 22:20 (128)
      - В АНБ США тоже ученые-математики, а не обычные госслужащие А то, что при уже дав, Аноним, 04-Авг-22, 00:09 (139)
        
        А вам АНБ брифинги присылает, как Джорджу Бушу старшему Если нет, то взломали он, Ivan_83, 04-Авг-22, 01:14 (143)
      - Они не подчиняются майору или в чём их необычность, Аноним, 04-Авг-22, 09:23 (153)
  - А как ее надежность определили то Когда параметры не специфицированы на публику, Аноним, 05-Авг-22, 01:04 (183)
- Только таблицы мутные надо заменять на свои , мяя, 03-Авг-22, 12:49 (11) //
  - А в CRC32 не надо таблицы мутные заменять Они же правильные, одобренные правиль, Admino, 03-Авг-22, 13:35 (42) //
    - А что, можно использовать CRC32 для шифрования , None, 03-Авг-22, 14:07 (48)
      - шифровать запросто, заодно и данные сожмутсярасшифровать сложно, aa, 03-Авг-22, 15:06 (62)
        
        Рабиновичу для курсовой дали задание написать архиватор Рабинович создал алгорит, матри чо э а, 03-Авг-22, 15:21 (64)
        
        Рассказать тебе как сжать что угодно до 0 байтов 1 Читаешь файл 2 Режешь его, Аноним, 05-Авг-22, 20:06 (197)
      - А что, мутные таблицы бывают только в шифровании , Admino, 03-Авг-22, 15:56 (68)
      - Можно Если CRC32 считать не от всего текстового файла с сообщением вообще, а дл, Атон, 03-Авг-22, 16:15 (73)
        
        Не понял алгоритм из описания, но на всякий случай оставлю здесь это code incl, n00by, 04-Авг-22, 07:04 (149)
        
        Не на расте , aname, 09-Авг-22, 21:48 (210)
    - Просто заметка Таблицы в CRC32 - это способ оптимизации, а не часть алгоритма , Аноним, 04-Авг-22, 01:44 (144)
    - CRC32 подгоняется патчем из 4 байтов до нужного Все что нужно знать о его крипт, Аноним, 05-Авг-22, 01:05 (184)
- А что там отечественного Сети Фейстеля и SP-сети для симметрических не в России, Аноним, 03-Авг-22, 12:50 (12) //
  - таки да, Sw00p aka Jerom, 03-Авг-22, 20:39 (117) //
    - Зато мутно зажопить параметры - вполне , Аноним, 05-Авг-22, 01:06 (185)
  - Стандарт - отечественный А что цифры придумали арабы - так им отчислений не плат, 1, 04-Авг-22, 09:16 (151) //
    - кек, скопированный у белорусов , Sw00p aka Jerom, 04-Авг-22, 11:44 (159)
      - Ты что-то против белорусов имеешь , anonymous, 04-Авг-22, 14:26 (166)
        
        о да, мы русские, Sw00p aka Jerom, 04-Авг-22, 19:31 (177)
- ГОСТ нужен для того чтобы его мог взломать товарищ майор Товарищу майору надо з, Аноним, 03-Авг-22, 12:50 (14) //
  - Но телеграм не использует гост , Аноним, 03-Авг-22, 12:54 (19) //
    - Речь про бэкдоры , Аноним, 03-Авг-22, 13:03 (26)
      - А лучше бы была про пруфы , Аноним, 03-Авг-22, 14:05 (47)
      - Бэкдор практически всегда делается в реализации, а не в алгоритме, т к в алгори, Neandertalets, 03-Авг-22, 14:36 (53)
        
        Почему Реализацию как раз намного легче исследовать А в алгоритме используются, Аноним, 03-Авг-22, 15:25 (65)
        Зато когда бэкдор в алгоритме, то уязвимы все реализации И менять алгоритм в ре, Аноним, 03-Авг-22, 15:48 (67)
        
        И где чаще находят проблемы в алгоритмах или реализациях Т е из-за чего ч, Neandertalets, 06-Авг-22, 14:02 (203)
        
        Куча кого и где Ты наверное опечатался с уточнением какой кучи и где ты это куч, Аноним, 03-Авг-22, 16:12 (70)
        
        Насколько понимаю, понимания, что современная криптография - это прикладная м, Neandertalets, 05-Авг-22, 09:00 (190)
        
        Ты думаешь, что этот аргумент доказывает, что в ГОСТе нет бекдоров Но этот аргу, Аноним, 04-Авг-22, 11:32 (158)
        
        Более того набор констант для применения для защиты гостайны - сам гостайна , Neandertalets, 05-Авг-22, 08:56 (189)
        NSA уже засветился с DES и с тех пор предпочитает бэкдоры не в самих криптоалго, Аноним, 06-Авг-22, 16:06 (204)
  - С этого момента, пожалуйста, поподробнее , YetAnotherOnanym, 03-Авг-22, 13:21 (35) //
    - Его бы не разблокировали, не договорись Паша с КГБ Другой Аноним , Аноним, 03-Авг-22, 13:32 (38)
      - Уточню что имел ввиду Телеграмм, Аноним, 03-Авг-22, 13:33 (39)
      - Я про служебный вход в алгоритме, а не в ТГ , YetAnotherOnanym, 03-Авг-22, 13:44 (44)
      - По этой логике выходит, все что не заблокировано - скомпроментированоРекомендую , Аноним, 03-Авг-22, 15:00 (58)
        
        Рекомендую реальный мир , Аноним, 03-Авг-22, 15:03 (60)
        
        Это цыфро 769 вый мир 128522 , Аноним, 03-Авг-22, 22:36 (130)
      - Дуров не договаривался, Россия не та страна где можно договорится с гебнёй Он с, Аноним, 04-Авг-22, 13:11 (164)
        
        дуров в любомслучае будет сотрудничать с гебней в любой стране, где будет обита, pfg21, 04-Авг-22, 14:36 (169)
        
        Существование весьма забавных пабликов в телеграме, от которых у вон тех должно , Аноним, 05-Авг-22, 20:23 (198)
        
        Зачем выпиливать бредогенератор Скорее всего вон те сами и создали этого ген, Аноним, 06-Авг-22, 12:32 (202)
- Западное хоть тестируют всесторонне, как видим в данном случае, преставители раз, Аноним, 03-Авг-22, 14:17 (50) //
  - Разве могут быть сомнения в отечестве Покайся , Аноним, 03-Авг-22, 16:15 (72)
  - SSL, OpenSSL и SSH передают ПРИВЕТ Таки да нашли за 7 лет Но за это время н, Атон, 03-Авг-22, 16:26 (76) //
    - А что за список, не поделитесь , Аноним, 03-Авг-22, 17:45 (87)
      - Поди сектансткий канал на ТК26, где все друг друга знают по учёбе в одном из дву, Ivan_83, 03-Авг-22, 20:32 (113)
        
        Да, там своя атмосфера Но в этом золотнике можно почерпнуть инсайд, полезную и, Атон, 05-Авг-22, 17:15 (193)
      - Нет, не поделюсь Воспользоваться поисковиком и найти его самостоятельно - это , Атон, 04-Авг-22, 12:14 (161)
        
        А не понятно, по каким словам искать, это вы печально сделали, что испугались, Аноним, 04-Авг-22, 14:26 (167)
        
        Криптография - это пока не ваше , Атон, 05-Авг-22, 17:17 (194)
    - Уязвимости находят https www openssl org news vulnerabilities html , значит те, Аноним, 04-Авг-22, 02:30 (145)
      - Если никто не пользуется, то значит никто не ищет Без важных данных ФС обкатку н, Атон, 04-Авг-22, 16:58 (174)
- Я поливаю ГОСТ говном 1 ГОСТ который эцп - прямая копия обычного ECDSA прошлый, Ivan_83, 03-Авг-22, 17:10 (78) //
  - 1 8211 не важно 2 8211 тут я не разбираюсь 3 8211 субъективное мнение б, Аноним, 03-Авг-22, 17:33 (84) //
    - Вы ГОСТом называете всё подряд, сгущёнка тоже ГОСТ 3 я там выше вспомнил про пр, Ivan_83, 03-Авг-22, 19:43 (104)
      - Бремя доказывания лежит на том кто сделал утверждение, ты написал 3 пункта с утв, Аноним, 03-Авг-22, 20:33 (114)
        
        Мне то это зачем Я просто не буду юзать ГОСТ крипту и не буду её рекомендовать, , Ivan_83, 03-Авг-22, 20:39 (116)
    - Ещё раз про документацию нет документации - ГОСТ - давайдосвидос Это не мне нуж, Ivan_83, 03-Авг-22, 19:51 (106)
      - Вот AES-то рыночек порешал, да, AES-то качественный, не то что ГОСТ , Admino, 04-Авг-22, 10:34 (156)
        
        Ну а чего AES позапихали в каждую дырку И за хренову кучу времени на него особ, Аноним, 05-Авг-22, 20:30 (199)
        
        А рыночек тут при том, что , Admino, 06-Авг-22, 02:05 (200)
      - Да расслабься ты Главное бабло Бабло греет душу, понимаешь , Аноним, 04-Авг-22, 16:20 (172)
  - А теперь объяснить, чем это плохо С пруфами , pashev.ru, 03-Авг-22, 20:20 (110)
  - Труд исполнителей оплачен Если оплачен и претензий у заказчика нет, то почему н, Аноним, 03-Авг-22, 22:50 (132)
- рассказать историю про неуловимого Джо , Аноним, 03-Авг-22, 17:57 (92)
- AES который открыт, аппаратно встроен почти в каждый утюг рвет твой ГОСТ как туз, Аноним, 03-Авг-22, 18:39 (97) //
  - У гостового симметричного шифра есть тоже аппаратные реализации, но естессно не , Ivan_83, 03-Авг-22, 19:46 (105)
- Три года назад нашли очень интересную декомпозицию гостовского S-box https epr, Аноним, 04-Авг-22, 00:05 (138) //
  - Отобранный NIST постквантовый криптоалгоритм SIKE, оказался ..., Аноним, 04-Авг-22, 12:31 (162)
- Искать внятные способы взлома неблагодарное дело Это сложно и дорого Если ты н, Аноним, 04-Авг-22, 11:52 (160)
Гомоморфный образ группы, до победы коммунизма, изоморфен факторгруппе по ядру г, Аноним, 03-Авг-22, 12:52 (18) //
- нихрена непонятно, но очень интересно, Аноним, 03-Авг-22, 13:21 (34) //
  - Всё, на самом деле, понятно Гомоморфизм группы А в B - это отображение, согласо, Групполог, 03-Авг-22, 17:51 (88)
- - Вы алгебров объясняете - Нет, только формулироваем - Интересное , YetAnotherOnanym, 03-Авг-22, 13:33 (40) //
  - Мемасики, такие мемасики Нужно больше мемасиков и как можно чаще Сейчас это уж, Аноним, 03-Авг-22, 14:16 (49)
- Победа коммунизма неизбежна, да , Аноним, 03-Авг-22, 22:54 (133) //
  - Над здравым смыслом Так вроде бы уже, Иисус, 04-Авг-22, 10:29 (155) //
    - По вам заметно , мшефд, 04-Авг-22, 12:46 (163)
Так он единственный из предложенных был со своей уникальной схемой В криптограф, Аноним, 03-Авг-22, 13:22 (36) //
- Не передавайте ключи по сети и будет вам счастье , Аноним, 03-Авг-22, 17:53 (90)
Ой, а штойта так Лёвенский католический, окунул Национальный институт стандарт, Аноним, 03-Авг-22, 14:23 (52) //
- В этом ничего такого нет, прошли те времена, когда все нужные ТОЛЬКО ВСЕГО ЛИШЬ , torvn77, 04-Авг-22, 18:05 (176)
- Несмотря на название 171 католический 187 , ЛКУ является светским и действуе, Аноним, 23-Авг-22, 18:46 (211)
В общем теперь все алгоритмы, когда-либо одобренные NIST - под сомнением Ведь м, Аноним, 03-Авг-22, 14:36 (54) //
- Может быть не все под сомнением, но как минимум с рекомендованными эллиптическим, Аноним, 03-Авг-22, 15:05 (61) //
  - А вот тут https safecurves cr yp to сайт некого Даниэля Бернштейна, чья крив, Аноним, 03-Авг-22, 15:31 (66) //
    - Ну что за бред несете Аноним вверху написал, что в алгоритмах ковыряются куча н, Аноним, 03-Авг-22, 16:18 (74)
    - Доказано, что любой код на расте без unsafe блоков является безопастным, нечего , Аноним, 03-Авг-22, 16:51 (77)
    - Все требования к кривым известны с 1997 года, когда банкиры зарелизили исследова , Ivan_83, 03-Авг-22, 17:18 (81)
    - SEC 1 Ver 2 0 X9 62-1998 cheks1 Check that p is an odd prime 5 Check that n, Ivan_83, 03-Авг-22, 20:07 (108)
- Для того и открывают спецификации, алгоритмы и матобоснование - чтобы проверяли , InuYasha, 03-Авг-22, 17:22 (82)
- Список нужен, чтобы инженеры в каком-нибудь контракторе на госзаказе могли прост, Аноним, 03-Авг-22, 17:52 (89)
Математика как иностранный язык Чтобы понять все предложение целиком, надо кажд, Аноним, 03-Авг-22, 17:31 (83) //
- Думаю в математике всё специально запутывают, только в отличии от айти отказываю, Аноним, 03-Авг-22, 18:09 (94)
Мы придумали супералгоритм который невозможно взломать на квантовом компьютере , Kuromi, 03-Авг-22, 18:24 (95) //
- Ну, строго говоря, его нельзя взломать на квантовом компьютере , Аноним, 03-Авг-22, 20:29 (112) //
  - Потому что для начала нужен квантовый компутер , Kuromi, 03-Авг-22, 22:45 (131)
AES дом труба шатал таких альтернатив, Аноним, 03-Авг-22, 18:36 (96) //
- Так симметричным алгоритмам квантовые компьютеры не угрожают, речь об асимметрич, Аноним, 03-Авг-22, 18:43 (98) //
  - Ну всё, переходим на подписи Лэмпорта , Аноним, 03-Авг-22, 19:01 (100) //
    - Это хотя бы не шифроблокнот Но во всяком случае шифроблокнот всегда будет гаран, Аноним, 04-Авг-22, 00:28 (140)
А как звучит постквантовый криптоалгоритм , Аноним, 03-Авг-22, 19:18 (101) //
- Посталгоритмовый криптоквант, Аноним, 03-Авг-22, 21:09 (120)
- Ну старый добрый McEliece держится, Аноним, 04-Авг-22, 00:02 (137)
По моему, это успех , Расстегай, 03-Авг-22, 19:57 (107)
NIST это как троли 80 лвл , Аноним, 03-Авг-22, 21:38 (123)
Исследователи из католического университета разработали метод атаки 128578 , Аноним, 03-Авг-22, 22:03 (125)
Ой ой ой, крипта для вымышленного железа оказалась - говном Уууужассс , microsoft, 03-Авг-22, 22:14 (127) //
- Это алгоритм для работы на обычном компьютере, Аноним, 03-Авг-22, 23:57 (135) //
  - Иии Что выше сказаннле не верно , microsoft, 04-Авг-22, 21:58 (179) //
    - Классический компьютер не вымышлен, Аноним, 05-Авг-22, 00:14 (182)
Что это за квантовые алгоритмы такие, что ломаются на одноядерном компьютере за , fuggy, 03-Авг-22, 23:37 (134) //
- Это не квантовый алгоритм, а классический, Аноним, 03-Авг-22, 23:57 (136)
Не успели они запилить очередной бэкдор на прод, как его уже спалили Нехорошо в, Аноним, 04-Авг-22, 06:32 (147) //
- Зато прозрачно намекает что криптографы это хотя-бы посмотреть изволили Не любо, Аноним, 05-Авг-22, 01:15 (186)
Не, ну я поддерживаю Тут все прозрачно , hohax, 04-Авг-22, 09:37 (154)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру