Blowfish bruteforcing

La difficoltà della forzatura bruta del testo cifrato dipende dalla dimensione della chiave utilizzata durante la crittografia: Blowfish ha una dimensione della chiave regolabile, che va da 32 bit a 448 bit; questa dimensione è indipendente dalla complessità della tua password. Alla fine dei 32 bit, il tuo testo cifrato potrebbe essere decodificato in pochi minuti, mentre a 128 bit o più, richiederebbe più tempo della durata residua dell'universo.

Che cosa significa la tua citazione è che le versioni semplificate di Blowfish hanno attacchi più veloci della forza bruta. Dal punto di vista pratico dell'attacco, significa che per le dimensioni delle chiavi più lunghe, un attaccante è meglio ricercare gli attacchi piuttosto che cercare di indovinare la chiave, perché ci sono buone probabilità che siano in grado di trovare un attacco pratico.

Blowfish ha conosciuto debolezze chiave che possono portare alla scoperta del tuo testo in chiaro se ti capita di scegliere una chiave vulnerabile. La risposta di Mark è anche abbastanza precisa, chiavi più piccole equivalgono a tempi di cracking più semplici, e con chiavi più grandi è quasi impossibile fare la forza bruta. Poiché Blowfish ha vulnerabilità chiave, è stato sostituito con versioni più recenti (Twofish e Threefish)

Se si tratta di qualcosa che ti preoccupa, le dimensioni delle chiavi più grandi diventeranno sempre i tuoi migliori amici e alcune implementazioni di crittografia possono utilizzare dimensioni chiave fino a 4096 bit. Probabilmente non è necessario, ma nulla lo romperà per il prossimo futuro.

Dipende da cosa vuoi nascondere;)

E per quanto riguarda la tua modifica: Alcuni algoritmi applicano l'algoritmo più volte per ottenere un aspetto più pseudo-casuale. Blowfish con chiavi deboli ha quelle vulnerabilità dichiarate dopo 4 e 14 round in particolare. Alcuni codici utilizzeranno più round per prevenire tali problemi.