Article View: pl.comp.security
Article #64116Re: serwis proline podał....
From: Michoo
Date: Mon, 11 Jan 2010 00:26
Date: Mon, 11 Jan 2010 00:26
25 lines
2649 bytes
2649 bytes
Krzysztof Halasa pisze: > Marek <marek.grupy@poczta.onet.pl> writes: >> I teraz pytanie. Z opisu wynika, że mam tu sprzętowe szyfrowanie >> zapisywanych danych algorytmem AES 256. Skoro tak byłoby to dlaczeog da sie >> to relatywnie łatwo złamac ??? GDzie jest luka ? Bo z komentarzy wnosze, że >> trueCrypt jest skuteczniejszy... > > Algorytm stosowany przez truecrypt jest jawny. Nie znam go, nie uzywam, > ale domyslam sie, ze klucz jest generowany na podstawie hasla, tzn. to > nie jest tak, ze gotowy klucz jest np. na dysku i tylko haslo jest > sprawdzane przed uzyciem klucza. Oidp wygląda to tak, że jest jeden klucz w całości generowany losowo (służący do szyfrowania danych), który jest szyfrowany kluczem generowanym z hasła (dobrze posolongo) i zapisywany z danymi. Dzięki temu można hasło zmienić bez potrzeby szyfrowania całości ponownie. Nie wiem, czy przy pendrive'ach też, ale czytałem, że truecrypt miał dość ciekawe podejście do kwestii soli - nie zapisywał jej, a zgadywał bruteforcem dzięki czemu sprawdzanie poprawności hasła zajmowało kilka tysięcy cykli "z hasła i soli wygeneruj klucz, odszyfruj blok główny, sprawdź, czy jest prawidłowy". -- Pozdrawiam Michoo
Technical Details
Message-ID:
<hidr7c$rc5$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<14gcxcyjpuskq.18kw31rnisagr.dlg@40tude.net> <m3ljgcw8rl.fsf@intrepid.localdomain> <1mqalqlxtvlqx$.dlg@kwinto.prv> <m3d41ly90x.fsf@intrepid.localdomain> <muvdes7qyjkj$.yw3c9q0sk15b$.dlg@40tude.net> <m34omwbh7h.fsf@intrepid.localdomain>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Michoo <michoo_news@vp.pl> Newsgroups: pl.comp.security Subject: Re: serwis proline podał.... Date: Mon, 11 Jan 2010 01:26:28 +0100 Organization: http://onet.pl Lines: 25 Message-ID: <hidr7c$rc5$1@news.onet.pl> References: <14gcxcyjpuskq.18kw31rnisagr.dlg@40tude.net> <m3ljgcw8rl.fsf@intrepid.localdomain> <1mqalqlxtvlqx$.dlg@kwinto.prv> <m3d41ly90x.fsf@intrepid.localdomain> <muvdes7qyjkj$.yw3c9q0sk15b$.dlg@40tude.net> <m34omwbh7h.fsf@intrepid.localdomain> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.onet.pl 1263169580 28037 62.21.2.211 (11 Jan 2010 00:26:20 GMT) X-Complaints-To: niusy@onet.pl NNTP-Posting-Date: Mon, 11 Jan 2010 00:26:20 +0000 (UTC) User-Agent: Mozilla-Thunderbird 2.0.0.22 (X11/20090706) In-Reply-To: <m34omwbh7h.fsf@intrepid.localdomain> X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: c2-211.icpnet.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: c469172bd192bd549c6e56ae1a86b3db Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit