C'è un vantaggio nella crittografia di un file più volte? [duplicare]

Question

C'è un vantaggio nella crittografia di un file più volte? [duplicare]

#1 da (1 voti)

-1

Se dovessi archiviare un file di testo con alcune informazioni confidenziali sul cloud, la crittografia del file più volte (ad esempio 3) con password diverse utilizzando WinRAR (AES con una chiave a 256 bit) offre più sicurezza della crittografia semplicemente una volta?

Ipotesi:
Presumo che qualcuno alla fine introdurrà questo servizio o il mio account sul servizio cloud e accederà ai dati crittografati.

Suppongo anche che la versione attuale del software utilizzato (WinRAR 5.11) sia sicura e non abbia alcuna vulnerabilità che possa essere sfruttata per rendere più facile la password bruteforcing (ad esempio meno di 1 ora per WinZip 8 e versioni precedenti )

EDIT: ho controllato la domanda collegata, ma non mi riferisco alla funzione di derivazione della chiave (KDF) utilizzata. Se ho capito bene, nella domanda collegata, la password viene utilizzata una sola volta e KeePass fa alcune cose per rallentare un attacco bruteforce usando le tabelle arcobaleno con KDF.

Cosa succede se tutte e tre le password che utilizzo per ciascuno dei 3 cicli di crittografia sono abbastanza forti e diverse l'una dall'altra? E anche se KDF è usato qui ( sembra che sia ), è usato separatamente su ciascuna delle tre password diverse.

(ad es. AES256 (password3, AES256 (password2, AES256 (password1, dati)))) )

Ciò lo rende più o meno sicuro se bestie di "accelerazione" hardware come questa prova ad attaccarlo?

encryption zip brute-force aes confidentiality

posta Vinayak 03.09.2014 - 04:42

fonte

1 risposta

Leggi altre domande sui tag encryption zip brute-force aes confidentiality

Le password possono essere individuate tramite Wi-Fi pubblico? [duplicare] Un programma di blocco della cartella / crittografia che può fare questo? [chiuso]

score 1 · Answer 1

Quindi stai chiedendo un attacco di forza bruta dritta qui.

La risposta semplice è sì.

Supponendo che l'hacker conoscesse i dettagli di come hai crittografato i dati (il che non è una brutta supposizione da fare) la risposta è che è sicuro solo quanto crittografarlo con una password di lunghezza uguale al numero di volte il ciclo (in altre parole combinando le tre password utilizzate).

Se l'attaccante non sa come hai crittografato i dati e hai utilizzato algoritmi diversi in ogni fase, il problema diventa leggermente più grande a causa della gamma di possibili crittografie che potrebbero essere utilizzate. Ma non migliora significativamente le possibilità di un attacco di forza bruta riuscito.

In ogni caso, il punto debole è probabilmente nella sicurezza che implementa intorno alle password che hai usato.

A meno che non stiate pensando di immagazzinare codici di lancio nucleari, non avete nulla di cui preoccuparvi. Nel caso in cui tu sia un comandante del silos missilistico, potresti comunque riconsiderare il cloud, poiché potrebbe non essere disponibile quando ti servono i dati.