Costretto a utilizzare un IV statico (AES)

Dipende dalla modalità di concatenazione. AES è un codice a blocchi, viene applicato su blocchi di 16 byte (esattamente). La modalità concatenamento definisce come i dati di input diventano diversi di tali blocchi e come vengono quindi assemblati i blocchi di output. Molte modalità di concatenamento devono funzionare con una sorta di "valore iniziale", che non è segreto, ma dovrebbe cambiare per ogni messaggio: questo è il IV.

Riutilizzare lo stesso IV è mortale se si utilizza la modalità concatenamento CTR. In modalità CTR, AES viene utilizzato su una sequenza di valori contatore successivi (che inizia con IV) e la sequenza risultante di blocchi crittografati viene combinata (mediante XOR bit a bit) con i dati da crittografare (o decrittografare). Se si utilizza la stessa IV, si ottiene la stessa sequenza, che è il famigerato "pad a due tempi". Fondamentalmente, con XORing di due stringhe criptate, ottieni lo XOR dei due dati in chiaro. Questo si apre a un sacco di attacchi, e in pratica tutto è rotto.

Le cose sono meno terribili se usi CBC. In CBC, i dati stessi sono suddivisi in blocchi da 16 byte. Quando un blocco deve essere crittografato, viene prima eseguito XOR con il precedente blocco crittografato . L'IV ha il ruolo del blocco "-1" (il precedente blocco crittografato per il primo blocco). La conseguenza principale del riutilizzo della IV è che se due messaggi iniziano con la stessa sequenza di byte, i messaggi crittografati saranno uguali per alcuni blocchi. Questo perde dati e apre la possibilità di alcuni attacchi.

Per riassumere, non farlo. Usando la stessa IV con la stessa chiave, mai e poi mai sconfigge l'intero scopo della IV, il motivo per cui una modalità di concatenazione con IV è stata utilizzata in primo luogo.

Usare lo stesso IV per tutti i dati equivale a non usare affatto un IV - il primo blocco di testo cifrato sarà identico per un testo in chiaro identico. Sarei interessato a sapere perché il tuo fornitore vuole usare un IV costante, ma questo è oltre il punto. Il punto è che il sistema è suscettibile in questo modo: se un utente malintenzionato può impostare le proprie credenziali e osservare il testo cifrato generato, può confrontarlo con altre credenziali crittografate per trovare informazioni sulla chiave.

Non sono un criptato, ma la mia comprensione è che se l'IV non cambia e lo stesso valore viene nuovamente crittografato, l'output sarebbe lo stesso. Pertanto, sarebbe possibile dedurre il contenuto cercando valori ripetitivi, come ad esempio una credenziale che viene passata con ogni richiesta.

Ancora una volta, non sono un criptato, quindi potrei sbagliarmi.