Hybride Verschlüsselung - Schlüsselgröße bei symmetrischem Verschlüsselungsverfahren

[Deep-Sea]

Zitat von Aphton:

Die Bestmögliche nach heutigem Standard.

Wie kommste dann dazu, RC4 zu nutzen?
Des weiteren hoffe ich, dass dir die Unterschiede zwischen Strom- und Blockchiffren, bzw. die Nachteile der Stromchiffren, bekannt sind?!

Zitat von Aphton:

[...] ich nehme mal an, AES passt in diese Kategorie?

Wenn du eine Blockchiffre willst, ja, dann wäre AES wohl ein Kandidat für dich. Kommt sicher auch gut beim Kunden an (sofern einer existiert), wenn man den "Advanced Encryption Standard" benutzt - klingt halt gleich viel sicherer

Zitat von Aphton:

Kannst du das genauer erläutern? Bzw. woher weißt du das?

Key size @ Wikipedia
Die meisten aktuellen Blockchiffren haben drei "Standard-Schlüssellängen": 128, 192 und 256 Bit. Gut, das liegt natürlich auch an den Anforderungen, die damals für den AES gefordert waren.

[Aphton]

Zitat von Deep-Sea:

Wie kommste dann dazu, RC4 zu nutzen?
Des weiteren hoffe ich, dass dir die Unterschiede zwischen Strom- und Blockchiffren, bzw. die Nachteile der Stromchiffren, bekannt sind?!

Ja, nur die Unterschiede. Daraus habe ich nicht wirklich geschlossen, dass das eine besser ist als das andere.

Zitat:

Wenn du eine Blockchiffre willst, ja, dann wäre AES wohl ein Kandidat für dich. Kommt sicher auch gut beim Kunden an (sofern einer existiert), wenn man den "Advanced Encryption Standard" benutzt - klingt halt gleich viel sicherer

Ok, danke schön. Nach kurzem Überfliegen des AES Wikipedia Artikels entscheide ich mich nun für dieses System. Und nein, das ganze wird privat in meiner Freizeit entwickelt

Zitat:

Key size @ Wikipedia
Die meisten aktuellen Blockchiffren haben drei "Standard-Schlüssellängen": 128, 192 und 256 Bit. Gut, das liegt natürlich auch an den Anforderungen, die damals für den AES gefordert waren.

Viele Dank nochmal!

[Deep-Sea]

Zitat von Aphton:

Ja, nur die Unterschiede. Daraus habe ich nicht wirklich geschlossen, dass das eine besser ist als das andere.

Die beiden Sätze von mir sind getrennt zu betrachten.

1. Die Unterschiede machen Stromchiffren natürlich nicht per se schlechter als Blockchiffren - sie sind halt einfach für andere Aufgaben optimiert. Man muss halt wissen, was man braucht - wie immer.
2. RC4 ist einfach nicht mehr auf dem neusten Stand und hat einige Sicherheitslücken. Wenn man also eine Stromchiffre braucht, sollte man eine andere nehmen.

[Aphton]

Ja, entschuldige mich. Stimmt auch wieder.
Es gab nicht wirklich einen Grund, warum ich RC4 genommen habe. Ich schätze mal, ich war etwas "faul" - RC4 habe ich vor einiger Zeit schon einmal implementiert und wollte es einfach wiederverwenden.

[Deep-Sea]

Zitat von Aphton:

[...] ich war etwas "faul" [...]

Tze tze tze, wie kannst du nur
Und immer dran denken: Die Blockchiffre nicht im ECB-Modus laufen lassen!