Riempimento del disco con dati casuali prima della crittografia?

Ci sono alcuni motivi per cui è necessario. Innanzitutto, come hai affermato, rende difficile la crittanalisi dei dati a causa dell'impossibilità di identificare il confine tra testo cifrato e rumore di fondo. Questo potrebbe essere sconfitto catturando due istantanee del volume e identificando le posizioni che cambiano, quindi non è praticamente una misura di sicurezza concreta in questo senso. Questo problema ci porta in realtà su uno più importante: i file system non distribuiscono uniformemente i loro dati sul disco e spesso lasciano in giro i dati residui.

Questo è il punto in cui la casualità dello sfondo è importante. Se un utente malintenzionato può identificare vecchi blocchi di testo cifrato, ad es. da un file i cui dati sono stati aggiornati di recente, ora ha accesso a due versioni di testo cifrato usando la stessa chiave (e probabilmente anche la stessa IV) per due diversi testi in chiaro. Ciò può portare a determinati scenari di attacco che diventano più fattibili, ad es. crittanalisi differenziale . La casualità dello sfondo rende estremamente difficile identificare i blocchi latenti di testo cifrato.

Un altro caso in cui i dati casuali di sfondo sono obbligatori è quando è richiesta la denigrazione, come la funzione dei volumi nascosti di TrueCrypt. Se un utente malintenzionato può vedere che il volume si estende su 10 GB, ma il volume mostra solo 4 GB quando montato, può dire che c'è anche un volume nascosto da 6 GB. Rendendo completamente casuali i dati dell'intero disco, il testo cifrato diventa indistinguibile da quei dati di sfondo, rendendo difficile se non impossibile l'identificazione del volume nascosto.

Un paio di cose che vale la pena menzionare qui. In primo luogo, ciò farebbe solo la differenza per la crittografia completa del disco. Se la tabella di allocazione file (o altro indice) non è crittografata, sarebbe semplice per un utente malintenzionato rilevare dove sono i limiti dei file.

Il secondo problema sarebbe un'analisi statica di un disco estremamente sensibile. Alcune informazioni potrebbero fuoriuscire essendo in grado di indicare a) quanti dati sono presenti sul disco e b) l'assegnazione di informazioni sull'unità potrebbe fornire alcune informazioni sul livello di utilizzo e / o dimensioni dei file.

Terzo è il caso in cui Polynomial ha menzionato i resti dei file sul disco e potrebbe essere utile per analisi differenziali o semplicemente perdersi informazioni su cosa è cambiato di recente.

In pratica, questa informazione è utile, per i primi due, probabilmente non nella maggior parte dei casi, ma l'analisi differenziale è una minaccia più pratica che potrebbe comportare il recupero dei dati. In realtà tutto ciò che riduce l'entropia rende la crittografia più debole, quindi avere uno sfondo casuale è più sicuro in generale.