AES เทียบกับ Blowfish สำหรับการเข้ารหัสไฟล์

ฉันต้องการเข้ารหัสไฟล์ไบนารี เป้าหมายของฉันคือเพื่อป้องกันไม่ให้ใครก็ตามอ่านไฟล์ที่ไม่มีรหัสผ่าน

วิธีไหนดีกว่ากัน AES หรือปักเป้าที่มีความยาวคีย์เท่ากัน? เราสามารถสันนิษฐานได้ว่าผู้โจมตีมีทรัพยากรที่ยอดเยี่ยม (ซอฟต์แวร์ความรู้เงิน) สำหรับการแคร็กไฟล์

น่าจะเป็น AES ปักเป้าเป็นบรรพบุรุษโดยตรงของ Twofish Twofish เป็นรายการของ Bruce Schneier ในการแข่งขันที่ผลิต AES มันถูกตัดสินว่าด้อยกว่ารายการชื่อ Rijndael ซึ่งเป็นสิ่งที่กลายมาเป็น AES

สิ่งที่น่าสนใจ: ณ จุดหนึ่งของการแข่งขันผู้เข้าแข่งขันทุกคนถูกขอให้แสดงความคิดเห็นเกี่ยวกับวิธีการจัดอันดับการเข้ารหัส คงไม่แปลกใจเลยที่แต่ละทีมเลือกรายการของตัวเองว่าดีที่สุด - แต่ทุกทีมเลือก Rijndael เป็นทีมที่ดีที่สุดเป็นอันดับสอง

ที่กล่าวว่ามีความแตกต่างพื้นฐานบางประการในเป้าหมายพื้นฐานของ Blowfish เทียบกับ AES ที่สามารถ (เนื้อหา) ให้ Blowfish ในแง่ของความปลอดภัยอย่างแท้จริง โดยเฉพาะอย่างยิ่งปักเป้าพยายามที่จะทำให้การโจมตีแบบเดรัจฉานบังคับ (คีย์ - หมดแรง) ทำได้ยากโดยการตั้งค่าคีย์เริ่มต้นนั้นค่อนข้างช้า สำหรับผู้ใช้ทั่วไปสิ่งนี้เป็นผลเพียงเล็กน้อย (ยังน้อยกว่าหนึ่งมิลลิวินาที) แต่ถ้าคุณพยายามใช้ปุ่มนับล้านต่อวินาทีเพื่อทำลายมันความแตกต่างนั้นค่อนข้างมาก

อย่างไรก็ตามในท้ายที่สุดฉันไม่เห็นว่าเป็นข้อได้เปรียบที่สำคัญ โดยทั่วไปฉันจะแนะนำ AES ตัวเลือกต่อไปของฉันน่าจะเป็น Serpent, MARS และ Twofish ตามลำดับนั้น ปักเป้าจะมาที่ไหนสักแห่งหลังจากนั้น (แม้ว่าจะมีอีกสองสามตัวที่ฉันอาจจะแนะนำก่อนปักเป้า)

เป็นความจริงที่ไม่ได้รับการยอมรับบ่อยนักว่าขนาดบล็อกของการเข้ารหัสบล็อกยังเป็นข้อพิจารณาด้านความปลอดภัยที่สำคัญ (แม้ว่าจะไม่มีความสำคัญเท่ากับขนาดของคีย์ก็ตาม)

ปักเป้า (และบล็อกไซเฟอร์อื่น ๆ ส่วนใหญ่ในยุคเดียวกันเช่น 3DES และ IDEA) มีขนาดบล็อก 64 บิตซึ่งถือว่าไม่เพียงพอสำหรับขนาดไฟล์ที่ใหญ่ซึ่งเป็นเรื่องปกติในปัจจุบัน (ยิ่งไฟล์มีขนาดใหญ่และขนาดบล็อกก็จะยิ่งเล็กลง ความน่าจะเป็นของการบล็อกซ้ำในไซเฟอร์เท็กซ์ก็จะยิ่งสูงขึ้นเท่านั้นและบล็อกที่ซ้ำ ๆ กันดังกล่าวจะมีประโยชน์อย่างมากในการเข้ารหัสลับ)

ในทางกลับกัน AES มีขนาดบล็อก 128 บิต การพิจารณาเพียงอย่างเดียวนี้เป็นเหตุผลที่จะใช้ AES แทนปักเป้า

ในแง่ของอัลกอริทึมนั้นฉันจะใช้กับ AES ด้วยเหตุผลง่ายๆก็คือ NIST ได้รับการยอมรับและจะได้รับการตรวจสอบและวิเคราะห์ข้อมูลแบบลับๆเป็นเวลาหลายปี อย่างไรก็ตามฉันขอแนะนำว่าในการใช้งานจริงเว้นแต่คุณจะจัดเก็บไฟล์บางไฟล์ที่รัฐบาลต้องการเก็บเป็นความลับ (ซึ่งในกรณีนี้ NSA อาจจัดหาอัลกอริทึมที่ดีกว่าทั้ง AES และ Blowfish) โดยใช้อัลกอริทึมอย่างใดอย่างหนึ่งต่อไปนี้ ไม่สร้างความแตกต่างมากเกินไป ความปลอดภัยทั้งหมดควรอยู่ในกุญแจสำคัญและอัลกอริทึมทั้งสองนี้ทนทานต่อการโจมตีด้วยกำลังดุร้าย ปักเป้าแสดงให้เห็นแล้วว่าอ่อนแอในการใช้งานที่ไม่ได้ใช้ประโยชน์จากรอบ 16 เต็ม และในขณะที่ AES ใหม่กว่าข้อเท็จจริงนั้นควรทำให้คุณเอนเอียงไปที่ BlowFish มากขึ้น (หากคุณคำนึงถึงอายุเท่านั้น) คิดแบบนี้

นี่คือสิ่งที่ฉันจะบอกคุณ ... แทนที่จะดูอัลกอริทึมทั้งสองนี้และพยายามเลือกระหว่างอัลกอริทึมทำไมคุณไม่ดูรูปแบบการสร้างคีย์ของคุณ ผู้โจมตีที่อาจต้องการถอดรหัสไฟล์ของคุณจะไม่ไปนั่งที่นั่นและคิดชุดคีย์ตามทฤษฎีที่สามารถใช้งานได้จากนั้นทำการโจมตีด้วยกำลังดุร้ายซึ่งอาจใช้เวลาหลายเดือน แต่เขาจะใช้ประโยชน์จากสิ่งอื่นเช่นโจมตีฮาร์ดแวร์เซิร์ฟเวอร์ของคุณทำวิศวกรรมย้อนกลับแอสเซมบลีของคุณเพื่อดูคีย์พยายามค้นหาไฟล์กำหนดค่าบางไฟล์ที่มีคีย์อยู่หรืออาจแบล็กเมล์เพื่อนของคุณเพื่อคัดลอกไฟล์จากคอมพิวเตอร์ของคุณ . สิ่งเหล่านี้จะเป็นจุดที่คุณเสี่ยงที่สุดไม่ใช่อัลกอริทึม

AES.

(ฉันยังสมมติว่าคุณหมายถึงสองคนไม่ใช่ปักเป้าที่แก่กว่าและอ่อนแอกว่ามาก)

ทั้งสอง (AES & twofish) เป็นอัลกอริทึมที่ดี อย่างไรก็ตามแม้ว่าพวกเขาจะเท่ากันหรือสองครั้งก็ล้ำหน้าเล็กน้อยในด้านเทคนิคฉันก็ยังคงเลือก AES

ทำไม? การเผยแพร่. AES เป็นมาตรฐานสำหรับการเข้ารหัสของรัฐบาลดังนั้นหน่วยงานอื่น ๆ อีกหลายล้านก็ใช้เช่นกัน นักเข้ารหัสที่มีความสามารถเพียงแค่ได้รับ "ผลตอบแทนที่คุ้มค่า" มากขึ้นในการค้นหาข้อบกพร่องใน AES จากนั้นก็ทำเพื่อคนที่รู้จักและใช้สองอย่างน้อยลง

การปิดบังไม่ให้การป้องกันในการเข้ารหัส การค้นหาร่างกายการศึกษาการตรวจสอบการโจมตีอัลกอริทึมจะดีกว่าเสมอ คุณต้องการอัลกอริทึมที่ "ตรวจสอบแล้ว" มากที่สุดเท่าที่จะเป็นไปได้และตอนนี้ก็คือ AES หากอัลกอริทึมไม่อยู่ภายใต้การตรวจสอบอย่างเข้มข้นและต่อเนื่องคุณควรมั่นใจในความแข็งแกร่งของมันให้น้อยลง แน่นอนว่าสองสิ่งไม่ได้ถูกบุกรุก นั่นเป็นเพราะความแข็งแกร่งของการเข้ารหัสหรือเพียงเพราะมีคนมองใกล้ ๆ ไม่มากพอ ..... กระนั้น

ตัวเลือกอัลกอริทึมอาจไม่สำคัญมากนัก ฉันใช้ AES เนื่องจากมีการวิจัยที่ดีขึ้น มีอะไรอื่น ๆ อีกมากมายที่สำคัญคือการเลือกโหมดการทำงานที่เหมาะสมและฟังก์ชั่นที่มาที่สำคัญ

คุณอาจต้องการดูข้อกำหนดรูปแบบ TrueCrypt เพื่อเป็นแรงบันดาลใจหากคุณต้องการเข้าถึงแบบสุ่มอย่างรวดเร็ว หากคุณไม่ต้องการการเข้าถึงแบบสุ่มมากกว่า XTS ไม่ใช่โหมดที่ดีที่สุดเนื่องจากมีจุดอ่อนที่โหมดอื่นไม่ทำ และคุณอาจต้องการเพิ่มการตรวจสอบความสมบูรณ์ (หรือรหัสการตรวจสอบความถูกต้องของข้อความ) ด้วย

ฉันรู้ว่าคำตอบนี้ละเมิดข้อกำหนดของคำถามของคุณ แต่ฉันคิดว่าคำตอบที่ถูกต้องสำหรับจุดประสงค์ของคุณมีเพียงแค่นี้: ใช้อัลกอริทึมใดก็ตามที่อนุญาตให้คุณมีความยาวคีย์ที่ยาวที่สุดจากนั้นตรวจสอบให้แน่ใจว่าคุณเลือกคีย์ที่ดีจริงๆ ความแตกต่างเล็กน้อยในประสิทธิภาพของอัลกอริทึมที่ได้รับการยอมรับส่วนใหญ่ (แบบเข้ารหัสและตามลำดับเวลา) จะถูกครอบงำด้วยคีย์พิเศษสองสามบิต

อัลกอริทึมทั้งสอง (AES และ twofish) ถือว่าปลอดภัยมาก คำตอบนี้ครอบคลุมคำตอบอื่น ๆ อย่างกว้างขวาง

อย่างไรก็ตามเนื่องจาก AES ใช้กันอย่างแพร่หลายในปี 2559 จึงได้รับการเร่งฮาร์ดแวร์โดยเฉพาะในหลายแพลตฟอร์มเช่น ARM และ x86 แม้ว่าจะไม่เร็วกว่าสองเท่าก่อนการเร่งด้วยฮาร์ดแวร์ แต่ตอนนี้ AES เร็วขึ้นมากด้วยคำแนะนำของ CPU โดยเฉพาะ