Бред или хуета ?
Скорее всего и то и другое, если только длина ключа не равна длине сообщения, а один и тот же ключ используется несколько раз.
Кибер-хакеры тут же применят свой набитый шоколадный глаз, и выяснят каким ключом сообщение было зашифровано.
Ну если с сообщениями все ясно, то вот с шифрованием файлов XOR'ом есть нюанс...
Предположим есть у нас шебем файл и всралось нам срочно его зашифровать, да так чтобы товарищ майор и центр "Э" не смогли его расшифровать.
То есть, четкое условие, суперсекретный файл это то что нужно дяде Боре милиционеру, его содержимое, и суперговняный XOR, это к сожалению все что нам сейчас доступно.
Итак какое решение предлагаю Я.
Придумать сотни ключей для каждых 64 (или 128 или 256, неважно) байтов файла конечно не получится. Их можно сгенерировать, но их придется хранить где-то, и займут они, по моим математическим расчетам, столько же места сколько и сам файл, и небезопасно и тупо, это нам не подходит.
Предположим придумали мы пароль, называется Стандартный, он занимает к примеру 15 байт, а 1 блок нашего файла занимает 64, как быть ?
Ну например вместо ключа использовать хеш от пароля, к примеру sha, или что-то побезопаснее.
Вот есть ключ (он же хеш от пароля), вот есть первый блок файла в 64 байта, КСОРИМ.
Получили шифртекст, а дальше следующий блок в 64 байта, и там таких ебать тысячи, для каждого пароль стандартный не подходит, разгадают шифр, придумывать ключи не подходит, че делать-то епта ?
Мое предложение заключается в использовании в качестве ключа ко второму блоку файла первый блок, а к третьему второй, и так далее пока не зашифруется весь файл.
Ключ нам нужен был лишь для того чтобы зашифровать первый блок, без него не получится расшифровать остальные блоки файла.
И если припомнить условие - файл это именно то что нужно дяде Боре, о файле он знает минимум - нихуя, то заебется дядя Боря гадать че ты там такое пересылаешь, да и в принципе файл из себя представляет хаотичный набор байт, закономерностей в котором найти удастся разве что аллаху.
Дальше собственно дело за малым, использовать более менее безопасную хеш-функцию, и придумать нестандартный стандартный пароль, но так как сам по себе пароль в открытом виде в шифровании участие принимает опосредовано, и так как длина ключа равна длине сообщения, а ключ это рандомный набор байт файла (ничего о котором заранее дядя Боря не знает, ведь это именно то что он ХОЧЕТ УЗНАТЬ), даже дешифрование отдельных блоков файла вообще нихуя никакой информации о нем не даст.
ЭТО В ТЕОРИИ
Собственно слушаю ваши мысли, а потом может скину реализацию шифрования на питоне, если руки дойдут написать.
>че ты там такое пересылаешь
Пофиксю, пересылаешь потому что задумывалось это все по интернетам пускать, но можно и локально шифровать файлы, было бы желание дописать парочку строчек.
Плейн-текст атака довольно легко вскрывает этот алгоритм. Особенно если известен заголовок файла или какой-то другой кусок.
Любая правильно подобранная последовательность любого блока раскрывает эту же последовательность во всех последующих блоках.
В условиях задачи сказано что файл это то что должно быть известно, а не известно изначально.
>Любая правильно подобранная последовательность любого блока >раскрывает эту же последовательность во всех последующих блоках.
Каким образом ?
Узнали заголовок, окей, он занимает какое-то количество блока, причем первого, что дальше ? А дальше байты зашифрованы хешем от ключа, который как и сам ключ неизвестен злоумышленнику.
Каких-либо закономерностей, как в случае с текстом например, обнаружено не будет, потому что все что идет после заголовка - рандомные байты файла.
Причем этот самый условно известный кусок совершенно ничего не даст о предыдущих блоках файла, но и это бред из разряда а вот если пукнет путен тагда шифр аис будет дешифровон, без предъяв говорю, сам подобных пуков начитался о "взломе" ксора с кучей условностей, которые в жизни вряд ли когда-то встретишь.
ОП придумал шифр цезаря
это не сдвиговый шифр, назови мне хотя бы одно сходство моего шифра с шифром цезаря
Ты сам его назвал в своём же посте конечный
>Мое предложение заключается в использовании в качестве ключа ко второму блоку файла первый блок, а к третьему второй, и так далее пока не зашифруется весь файл.
В шифре цезаря символ шифруется сдвигом на определенное кол-во символов по алфавиту.
В моем шифре символ шифруется символов другого блока файла.
Если для тебя это что-то схожее, то предлагают навернуть калового потока, чтобы прояснить сознание.
Даже в таком случае ты - хуй, а твоё шифрование - говно
А нахуя изобретать велосипед, когда есть дохуя проверенных алгоритмов?
Проверенных, но не быстрых, быстрее ксора пока ничего увы не придумано.
> быстрее ксора пока ничего увы не придумано
Зависит от реализации, чтобы было быстрее выдроченных библиотечных функций, надо будет ещё постараться.
>суперсекретный файл это то что нужно дяде Боре милиционеру, его содержимое
Никакой алгоритм не спасет от паяльника в жопе.
Если ты реализуешь эту логику на фронте, то ее просто разберут до основания, если же на бэкэ, то передаваемые данные перехватят через оператора связи ещё до попадания на сервер и шифрование будет уже бесполезным
товарищ майор применит терморектальный крипотанализатор на твой мохнатый блок
ты блять не просто же берешь и 1 раз арогоняешь алгоритмом XOR, вся суть в том что ты например берешь цикл, в нем например рандомом 33 раза например хешируешь ключ md5, туда-сюда, хор-хуер, в цикле еще 250 раз чернз xor прогнал и 12 раз чернз md5 и еще разок чернзxor, и все, ри один квантовый компьютер никогда не поймет твой алгоритм. Вон тыщи миллионов хацкеров за 50 лет zip и rar не могут взломать.
>использовать более менее безопасную хеш-функцию
типо у нас есть байт допустим это байт 150 . ты предлагаешь каждую одну цифру хэшировать через md5 например? это же уберлол, байтов всего 255, вычислить md5 от 0-255 можно будет на любом старом китайском калькуляторе.
Но идея твоя интересная, правда я подобном уже слышал пару лет назад.
> Ключ нам нужен был лишь для того чтобы зашифровать первый блок, без него не получится расшифровать остальные блоки файла.
Смотрите, зумеры изобрели AES
Ты сам про рэйндал не знаешь нихуя.
Эта хуйня даже близко не дотягивает до AES.
известны первые байты шебм, по крайней мере - сигнатура, но и дальше тоже пресказуемо/перебираемо на дохуя байт вперед по твоему медиа-файлу.
И все, ксором первый блок откатывается до ключа, ты заебал
А если знаю, то что?
а применить традиционный симметричный проверенный шифр АНБ не позволяет чи шо?
рэндэль хуендель
Нахуя придумывать велосипед, когда есть аес?
Это ты своей хуйней вечно срешь в /крипт,, задавая дефолтные вопросы, на которые сам же отвечаешь?
ну ок, подыграю.
>Мое предложение заключается в использовании в качестве ключа ко второму блоку файла первый блок, а к третьему второй, и так далее пока не зашифруется весь файл
Cipher block chaining
А ещё у тябя первый блок остаётся незащищенным от статистической атаки, гугли про вектор инициализации.
За одноразовый блокнот шаришь? Так вот если ты сгенеришь пароль размером с файл, то вряд ли кто-то сможет расшифровать даже с таким тупым методом.
Нет, хешируется только ключ.
>>251141462
Хуйню несешь.
>>251141639
Скорость.
>>251141677
Первый блок файла это рандомный набор байт, какая нахуй статистическая атака ?
>Скорость.
Найди реализацию на С.
Че там искать, ксор это булевая операция, на любом языке есть - остальное хуйня делов написать.
Не вчитывался, но у меня лежит скрипт который делает что-то похожее. По полученной в аргументах cmd строке делает хеш, дублирует нужное кол-во раз, ксорит с файлом и перезаписывает его. Чтобы расшифровать просто передаю тот переписанный файл и пароль, процедура повторяется и получаю на выходе фаил.
Ты там вроде чет типа cbc описал, тож можно использовать да, ну и всяких других надбавок можно много придумать. Но то что я описал буквально строк десят вроде занимает не больше
покеж
У меня дуалбут и скрипт на линухе лежит, мне лень туда лезть. Тем более алгоритм я описал, там и кода-то особо нет
Ты еболай. Твоя оговорка здесь
>а один и тот же ключ используется несколько раз.
очень показательна. В требованиях к ключу для Вернама чётко обозначено: уникальный ключ, истинно случайный, по длинне не меньше самого сообщения. Твой алгоритм получения ключа из старого ключа хуета хует, уж брал бы дальше рекурсивный хэш от ключа для получения следующего. В двадцатом веке проблему решали таким образом, ключом выступала какая-нибудь редкая книга, которую можно купить в любой стране, но их о ней сало кто знает, например экземпляра очень редкого издания Омара Хайяма, как в случае Тамам Шуд.
>хеш, дублирует нужное кол-во раз
Вот тут ты и проебался
>аргументах cmd
терминология настоящего профи
если философствовать, в компутере истинной случайности быть не может в принципе, так что да епта, не случайный и че дальше ?
мой алгоритм получает ключ не из старого ключа ебик, ключом является само сообщение, сам файл, который злоумышленник попыт ается перехватить, что не должно оставить никаких шансов на дешифровку, ну если ты хочешь поспорить, я тебе могу зашифрованный файл скинуть, и потом 5к на сбер если дешифруешь
Как там в нулевых живётся? Сейчас все на agron "шифруются". Пиздос, ты бы хоть в тему вкатился, прежде чем тред создать.
>Вот тут ты и проебался
Шо, где я там проебался? Хз, может я что-то упускаю? Там да, наверное не оче сложно вычислить этот хеш на достаточно большом файле, но я особо и не думал над безопасностью, это так, порнуху скрывать от любопытных глаз которые могли в ноут залезть (ебаться над взломом они не стали бы).
>терминология настоящего профи
Ну ебать, сократил "командной строки" как cmd, хули тебе не нравится?
че еще скажешь ?
че как вам там в гипертекстовом интернети 90-х годов живется ?
каво ? на процессорах из кремния сидишь ? ебать ты лох братишка, какова хуя
По идее все окей должно быть, если под дублирует ты имел ввиду, хешит хеш от пароля нужное кол-во раз, что хеш постоянно разный, тогда имеет смысл
Какого ещё хуя? ОПа? Хорь в 2021 == показать себя ламером. Уж двощ всегда был жопой на пике, а тут раковый тред.
Твое шифрование зависит от алгоритма, оно ненадежное, т.к. алгоритм может быть и будет вскрыт. Основная фича современного шифрования - знание алгоритма не должно облегчать взлом.
А ксорить - ксорь с соседним видео, с книжкой, с чем угодно. А вообще желательно ксорить с чем нибудь, что ты можешь удалить без возможности восстановления, чтобы к тебе терморектальный криптоанализ не применили.
>agron
это что такое?
Думал об этом, но нет, такого нет, подумал что для каждого блока снова хеш вычислять может времязатратно быть, хотя не проверял. Мне опять же тупо для скрытия порнухи с трапами, лол нужно было, для реального шифрования я бы несколько набросанных за 5 минут строк юзать не стал.
Гугл в помощь
каким ламером ебло, я тебе рассказал что дремучий ксор из 90-х годов даст на клыкан этим вашим новый модным системам шифрования
>>251147989
окей, каким образом знание алгоритма облегчит взлом ?
дай ссылку просто пож, я не найду
Ваши пятнадцать рублей. Там же сбоксы какие-то подозрительные, не?
ну да, например если найти такой же файл и зашифровать его таким же паролем, вуаля, шифр взломан.
Сука пориж учись гуглом пользоваться
>ксор из 90-х годов даст на клыкан этим вашим новый модным системам шифрования
Обосрался с твоего манямирка
Ага! В конце концов, любую самую секретную информацию можно просто найти на страницах в какой-нибудь книге Вавилонской библиотеки.
Спасибо. Зачем мне учиться, если можно просто спросить по-братски того, кто умеет.
Какими ты ресурсами вернама ломать будешь? Ну кроме ректального криптоанализа понятное дело
Я просто добрый, и то не всегда. В следующий раз нахуй пошлют
Тряпка на лицо и ведро воды.
судя по картинке, и, особенно, стилю изложения, руки у тебя дойдут только твой крохотных стручок помучить
>Там же сбоксы какие-то подозрительные
Либерашьи бредни! Вот когда расшифруют сообщение, зашифрованное кузнечиком, так сказать, пруфанут, тогда и поговорим. А пока что - лучший алгоритм, потому что Русский!
Каким, у тебя только один секретный ключ по факту получается, остальное товарищ хацкер посчитает по твоему же алгоритму. Нет смысла в этом случае какие-то блоки шифровать другими блоками - один хуй их также и расшифруют.
> скорость
Так aes сто лет как аппаратно процами поддерживается
Никакого филосовствования, это довольно прикладная хуйня, то что ты этого не понимаешь тебя характеризует.
Кидай, и контактные данные оставь, я завтра вечером потрачу пару часов на твою хуйню, сейчас я в охотничем домике в жопе мира. Сбер мне не подходит, только бтц
Я сам не нашёл просто, поэтому и спросил.
https://en.wikipedia.org/wiki/Agron
Как видишь, тут нет ничего про шифр, к тому же это и не шифр, а типа хеш, но и этого я не знал - не знал, что искать.
Так что отвечай, а не выебывайся, когда просят. В конце концов, за добрые дела родина тебя не забудет, а ты попадёшь таки в Эдем, а кто не отвечает - просто сдохнут. Чмок:3
>Мое предложение заключается в использовании в качестве ключа ко второму блоку файла первый блок, а к третьему второй, и так далее пока не зашифруется весь файл.
>Ключ нам нужен был лишь для того чтобы зашифровать первый блок, без него не получится расшифровать остальные блоки файла.
Мне кажется, что ты только что AES-CBC.
Да ты тролишь блядь. На картинку которую я скинул смотри и учись. Я сам не знал что искать и что за аргон, мне тоже нихуя чисто поиск "argon" не дал, но охуительно невъебическим методом дедукции из поста анона который про это написал я додумался добавить к поиску encryption и вуаля. В общем запоминай, учись и пшел нахуй, в следующий раз сразу нахуй пошлю
Чем ты предлагаешь зашифровать отдельный блок? Если алгоритм и количество блоков будет известен взломщику, то он просто форсом все откроет до самого последнего блока, надо всего n+1 блоков проверить.
>Тамам Шуд
Почитал эту историю. С чего бы мусора столько времени потратили на какого-то жмура? Это же висяк обыкновенный, сдох - да и хуй с ним, кого недосчитаются когда-нибудь - тот и труп. У них больше работы что ли нет, какого-то ноунейма несколько лет опознавать...
А в реальности никому нахуй не всрался ролик с лолей (или что там ОП-даун решил шифровать), они и нешифрованные везде лежат и всем похуй.
Где лежат? Ссылочку, пожалуйста!
В DC-сетях полно.