🚀 go-pugleaf

On 16.12.2009, Piotr J. Kolanok wrote:
> Szymon Sokół wrote:
>
>> On Tue, 15 Dec 2009 21:25:58 +0100, Piotr J. Kolanok wrote:
>> 
>>> Szymon Sokół wrote:
>>> 
>>>> On Tue, 15 Dec 2009 11:42:35 +0100, Piotr J. Kolanok wrote:
>>>> 
>>>>> Szymon Sokół wrote:
>>>>> 
>>>>>> On Mon, 14 Dec 2009 14:35:58 +0100, Piotr J. Kolanok wrote:
>>>>>> 
>>>>>>> Slawek wrote:
>>>>>>> 
>>>>>>>> W dniu 2009-12-12 18:08, Piotr J. Kolanok pisze:
>>>>>>>>> Czy gdzies jest jakiś program do generowania haseł jednorazowych.
>>>>>>>>> Najlepiej w polaczeniu z texem by to ładnie wydrukować pogrupowac
>>>>>>>>> np. na cyfry i napisy, albo dla danego hasla wyprodukować co któreś
>>>>>>>>> hasło. Powiedzmy co 10 tysięcy.
>>>>>> [----]
>>>>>>> Nie widze tych przeskoków (np. co kilkadziesiat tysiecy)
>>>>>> 
>>>>>> A możesz wyjaśnić, po co Ci taka funkcja?
>>>>> 
>>>>> W madrych ksiazkach pisza, ze sie przydaje. Aby zlamac taki szyfr taki
>>>>> przeskok strasznie utrudnia (zwieksza ilosc kombinacji) dodanie okolo
>>>>> wlasnie 10 tys. przemielen hasza.
>>>> 
>>>> A konkretnie to gdzie tak piszą? Moja ograniczona wiedza na temat
>>>> kryptografii sugeruje, że to głupoty jakieś, ale jeśli nie, to chętnie
>>>> poznałbym uzasadnienie.
>>> http://www.bankfotek.pl/image/475011.jpeg
>> 
>> To jest jakby trochę bez związku z tematem. Mowa tu jest o "szyfrowaniu"
>> (cudzysłów, bo funkcje w rodzaju crypt(3) nie stanowią szyfrów sensu
>> stricte) normalnych haseł, nie o hasłach jednorazowych.
>
> To dotyczy ziaren lub wlasnie generowania na podstawie skrotu. Dokladnie 
> dotyczy to tego po co jest haslo jednorazowe. Jesli wygeneruje jedno haslo 
> to trudno bedzie odszyfrowac nastepne. Nawet jesli bedziesz wiedziel jak 
> generujesz haslo bedziesz musial znaczaco wiecej generowac skrotow 
> posrednich by je zlamac.

To są metabrednie, znaczy bzdury, które widać dopiero na wyższym
poziomie analizy.

Ilość iteracji przy haszowaniu hasła tak naprawdę jest zmienieniem
algorytmu haszującego z taniego na kosztowny. W OTP zgodnie ze schematem
użytym w OPIE (S/Key) zawsze hasło (n) jest jednocześnie haszem hasła
(n-1), znaczy f(n) = H(f(n-1)), aż do hasła 0, które jest podawane przez
użytkownika, losowane albo wyczytane z /dev/glass_orb. Jak zrozumiałem,
ty *chcesz* zamienić H() z MD5 na MD5^(k), gdzie k jest wybranym
parametrem (bo MD5^(k) jest k razy kosztowniejsze w liczeniu i nie da
się tego skrócić), ale *mówisz* jedynie o zwiększeniu (n).

>> Ty w ogóle wiesz, o co chodzi z hasłami jednorazowymi?
>
> To prawda, ze nie znam sie na wielu rzeczach,

To dlaczego próbujesz poprawiać jakiś kryptosystem na własną rękę, skoro
nie umiesz?

> ale czy Ty miales okazje 
> przeczytac to co wyslalem? W ksiazce jest dosc dobrze to wyjasnione.
> str. 170. i caly rozdział.

Znaczy czekaj. To przecież jest jakiś "C++. Bezpieczne programowanie.
Receptury". To nawet nie jest porządny podręcznik kryptografii.
Na takiej lichej podstawie chcesz opierać swoją wiedzę?

-- 
Stanislaw Klekot