Memorizzazione della password insieme al file crittografato

Sebbene qui non ci siano evidenti vulnerabilità, un'opzione migliore è semplicemente quella di memorizzare una stringa statica, piuttosto che la chiave stessa. Se un utente malintenzionato trova un attacco di canale laterale che consente loro di scoprire un blocco di testo in chiaro, il tuo approccio perderebbe la passphrase e quindi interromperà l'intero sistema, mentre l'opzione di testo fisso non lo farebbe.

Potresti fare questo:

1. Genera una chiave casuale a 128 byte crittograficamente sicura

2. Genera hash di chiave casuale

3. Cripta il file con la chiave generata a caso

4. Cripta la chiave casuale con il tasto fornito dall'utente

5. Inserisci i seguenti valori nel file:

   chiave casuale crittografata: hash della chiave casuale: dati del file crittografati

Quando si desidera decodificare i dati, si utilizzano i dati forniti dall'utente per decrittografare la chiave casuale crittografata, quindi l'hash e il confronto con l'hash memorizzato. Se sono uguali, si utilizza la chiave casuale decodificata per decrittografare i dati.

Includere una stringa statica suona come se potesse essere vulnerabile a un attacco di testo normale noto. Invece vorrei al seguente (ma sarebbe felice di sentire se è una cattiva idea!);

1. Hash il tuo testo normale e anteponi l'hash ad esso
2. Cripta tutto con la tua tecnica di crittografia

Quando decrittalo, controlla se l'hash all'inizio corrisponde all'hash che ti aspetti. Questo ti rende in grado di rilevare se hai la chiave di decodifica corretta e come plus puoi ottenere il controllo dell'integrità gratuitamente. Se vuoi accelerare, dì che vorresti criptare grandi quantità di dati laddove non è possibile eseguire una funzione di hashing sull'intero payload, riduci la porzione di hash a pochi megabyte o blocchi se è un blocco cifrato .

Se si aggiungesse un hash non crittografato della chiave stessa al file, gli autori di attacchi potrebbero testare le chiavi senza dover decodificare l'intero file. Questo accelererebbe molto gli attacchi.