Qual è la base per un determinato algoritmo dichiarato sicuro / non funzionante?
C'è uno standard come sotto?
* Capisco che ci sono alcuni difetti unici come le collisioni basate su quale algoritmo viene utilizzato.
tempo per calcolare single = T
condizioni = C
numero di possibilità = N
Minimo tempo richiesto = M
Dato C: T * N > M
Per le password, ad esempio, è comune calcolare il tempo necessario per forzare tutte le possibilità.
Il tempo impiegato dipende anche dall'hardware utilizzato. Forza brutale le bilance molto bene e investendo di più nell'hardware è possibile ridurre il tempo necessario per craccare una password. In genere, l'hardware di consumo di fascia alta viene utilizzato per calcolare il tempo, ma il scrypt paper , ad esempio, esegue un reverse approccio; elenca i costi di una macchina limitando il tempo:
Questoinrealtànonindicalasicurezzaeccessiva,inquantopresupponesolounattaccodiforzabruta.Lasicurezzadiunalgoritmopuòesserecompromessainaltrimodi.Questodisolitoèsegnalatodallariduzionedellavoronecessariopereseguirequalcheazione.Adesempio,percalcolareunMD5inmodochecorrispondaadunaltroMD5,sononormalmentenecessari2calcoli128.Conun
Non esiste un vero standard per questo, a meno che tu non ne abbia dichiarato uno per te stesso e il tuo caso d'uso.
Ma ecco alcuni esempi di proprietà comuni degli algoritmi secure :
Tieni presente che questo non è un elenco completo, ma potrebbe darti una piccola panoramica della complessità della domanda: Non è sicuro / non funzionante?