Quali sono i casi di utilizzo sicuro per 3DES? È sicuro utilizzarlo in situazioni in cui si codificano piccole quantità di dati?
Dopo gli "attacchi di compleanno" pubblicati di recente su 3DES (ad esempio, SWEET32), ho letto alcune persone che la chiamavano interrotte.
Come indicato dal link , 3DES è sicuro come sempre. Devi solo seguire i requisiti per questo, cioè non utilizzarlo per più di 32 GB di dati con la stessa chiave.
La dimostrazione del concetto di attacco menzionato nel sito web richiedeva 610 GB di comunicazioni registrate. Quelle comunicazioni stavano simulando uno scenario peggiore.
In pratica, finché lo usi per navigare su siti web, dovresti stare bene, dato che sarà difficile comunicare 32 GB di dati (ripetitivi) su un singolo sito web. Tuttavia, non utilizzarlo per proteggere una VPN o comunicazioni di lunga durata.
Come nota a margine, 3DES è considerato debole perché la sua chiave è limitata a 112 bit.
Leggi altre domande sui tag encryption attacks des 3des