Usando un conteggio di iterazione maggiore di 1 con un file di chiavi casuali di lunghezza maggiore della chiave master, si può avere qualche vantaggio?

1

Se dovessi avere un file a 4096 bit di dati casuali (/ dev / random) usato come file di chiavi per LUKS, ci sarebbe qualche vantaggio se il numero di iterazioni di una chiave fosse superiore a 1?

Il mio ragionamento è che l'utente malintenzionato potrebbe scegliere di indovinare il contenuto del file a 4096 bit (molto molto difficile), la chiave master a 256 bit (ancora difficile, ma più semplice del file 4096-bit), o potenzialmente chiave a 256 bit estesa a chiave derivata dal file di chiavi che decodifica la chiave master (equivalente in difficoltà alla chiave master).

Sono corretto nel ritenere che un conteggio di iterazione di 1 non sia meno sicuro di un conteggio di 100000 per il file di chiavi?

    
posta Siddu 22.04.2015 - 23:57
fonte

0 risposte

Leggi altre domande sui tag