Kriptografija

Sveiki,

Gal žinote, kodėl tuo pačiu raktu ir tuo pačiu algoritmu vietoje/programoje/tinklapyje X užšifruotą žinutę atšifruoti galima tik toje pačioje veitoje?

Pvz. šios svetainės abi skelbiasi šifruojančios AES-256, bet užšifruotą testą vienoje svetainėje galima atšifruoti tik toje pat svetainėje, net jei kitoje svetainėje įrašai tą patį šifro raktą:

http://www.everpassword.com/aes-encryptor

http://aesencryption.net/

Analogiškai yra ir su šifravimo programomis, programėlėmis ir pan. - išbandžiau keturias atsitiktinai parinktas ir visais atvejais kas užšifruota vienur nepavykdavoa tšifruoti tuo pačiu raktu kitur.

vienas is galimu dalyku http://stackoverflow.com/questions/12221484/how-come-i-cant-decrypted-my-aes-encrypted-message-on-someone-elses-aes-decrypt

Gal prideda druskos.

Būtent - tai nėra tiesiog AES algoritmas. Be skirtingų chaininimo schemų, gali būti naudojami tam tikri formatai (pvz. failų šifravimo programos šifruoti gali ne vien failo turinį, bet dar kažkokius programai reikalingus duomenis).

Jei pabandytum tuo tarpu tiesiog skirtingas šifravimo bibliotekas su visiškai tais pačiais parametrais - turėtų viskas puikiai veikti.

Tai, jei teisingai supratau, tokios aiškios galimybės, kad, pvz., žmogus A ir žmogus B susitaria, kokį algoritmą ir raktą naudos, bei keičiasi atitinkamai užšifruotais duomenimis, kuriuos gali užšifruoti/atšifruoti bet kokiom su tuo algoritmu dirbančiom priemonėm, nėra?

T.y. realiai reikia naudoti ir tą pačią programą, o jei tarkim programa X yra tik Android, programa Y yra tik Windows, dar kažkokiame kompiuteryje nesuteiktos privilegijos tam tikram instaliavimui nors sistema ir tinka ir t.t., tai jau sudėtinga bus šitaip keistis?

Tokiems dalykams ir yra populiarūs standartai bei programos (pvz. PGP / GPG), kurie palaiko ne vieną formatą, o metadata apie tai yra, pvz., šalia failo. :) Šiaip jau defaultu priežasties programoms būti nesuderinamoms nėra, naudojant tuos pačius standartus.