Сравнение DES, Triple DES, AES, шифрование blowfish для данных


Ответы:


247

Используйте AES.

Более подробно:

  • DES - это старый «стандарт шифрования данных» семидесятых годов. Размер его ключа слишком мал для обеспечения надлежащей защиты (56 эффективных битов; это может быть выполнено перебором, как это было продемонстрировано более десяти лет назад ). Кроме того, DES использует 64-битные блоки, что создает некоторые потенциальные проблемы при шифровании нескольких гигабайт данных одним и тем же ключом (гигабайт сейчас не так уж велик).
  • 3DES - это уловка для повторного использования реализаций DES путем каскадирования трех экземпляров DES (с разными ключами). Считается, что 3DES обеспечивает безопасность, по крайней мере, до « 2 112 » (что довольно много и далеко от уровня «не взломать с помощью современных технологий»). Но он медленный, особенно в программном обеспечении (DES был разработан для эффективной аппаратной реализации, но он отстой в программном обеспечении; а 3DES - отстой в три раза больше).
  • Blowfish - это блочный шифр, предложенный Брюсом Шнайером и используемый в некоторых программах. Blowfish может использовать огромные ключи и считается безопасным, за исключением размера блока, который составляет 64 бита, как DES и 3DES. Blowfish эффективен в программном обеспечении, по крайней мере, на некоторых программных платформах (он использует зависимые от ключа таблицы поиска, поэтому производительность зависит от того, как платформа обрабатывает память и кеши).
  • AES является преемником DES в качестве стандартного алгоритма симметричного шифрования для федеральных организаций США (а также в качестве стандарта почти для всех остальных). AES принимает ключи длиной 128, 192 или 256 бит (128 бит уже невозможно взломать), использует 128-битные блоки (так что здесь нет проблем) и эффективен как в программном, так и в аппаратном отношении. Он был выбран на открытом конкурсе с участием сотен криптографов в течение нескольких лет. В принципе, лучшего и быть не может.

Так что, если сомневаетесь, используйте AES.

Обратите внимание, что блочный шифр - это блок, который шифрует «блоки» (128-битные блоки данных с использованием AES). При шифровании «сообщения», длина которого может превышать 128 бит, сообщение должно быть разделено на блоки, и фактический способ разделения называется режимом работы или «цепочкой». Наивный режим (простое разделение) называется ECB и имеет проблемы. Правильно использовать блочный шифр непросто, и это более важно, чем выбор между, например, AES или 3DES.


4
Будучи немного чокнутым, я почти всегда рекомендовал бы AES256
hdost

2
Черт возьми, АНБ смогло взломать DES в 1976 году, но поощряло его использование до 2002 года! Назовите меня параноиком, но я боюсь толчка AES
доктор Део

26

Все эти схемы, кроме AES и Blowfish, имеют известные уязвимости и не должны использоваться.
Однако на смену Blowfish пришел Twofish .


11

Описанные методы шифрования представляют собой блочные шифры с симметричным ключом.

Стандарт шифрования данных (DES) является предшественником, шифруя данные в 64-битных блоках с использованием 56-битного ключа. Каждый блок зашифрован изолированно, что является уязвимостью системы безопасности.

Triple DES увеличивает длину ключа DES, применяя три операции DES к каждому блоку: шифрование с ключом 0, дешифрование с ключом 1 и шифрование с ключом 2. Эти ключи могут быть связаны.

DES и 3DES обычно встречаются при взаимодействии с устаревшими коммерческими продуктами и услугами.

AES считается преемником и современным стандартом. http://en.wikipedia.org/wiki/Advanced_Encryption_Standard

Я считаю, что использование Blowfish не рекомендуется.

Настоятельно рекомендуется не пытаться реализовать собственную криптографию, а вместо этого использовать высокоуровневую реализацию, такую ​​как GPG для данных в состоянии покоя или SSL / TLS для данных в пути. Вот отличное и отрезвляющее видео об уязвимостях шифрования http://rdist.root.org/2009/08/06/google-tech-talk-on-common-crypto-flaws/


2
Почему не рекомендуется использовать иглобрюх? Разве это не самый безопасный?
yogsma 05

5
@yogsma: Blowfish имеет размер блока всего 64 бита (так как он был задуман как замена DES в протоколах), и поэтому становится проблематичным после того, как несколько ГБ данных зашифрованы с тем же ключом.
Paŭlo Ebermann

@rohannes, почему BlowFish не одобряет, я где-то читал с точки зрения производительности BlowFish лучше, чем AES, посмотрите эту статью на brighthub.com
Йогеш

9

AES - это симметричный криптографический алгоритм, а RSA - асимметричный (или открытый ключ) криптографический алгоритм. Шифрование и дешифрование выполняется с помощью одного ключа в AES, в то время как вы используете отдельные ключи (открытый и закрытый ключи) в RSA. Сила 128-битного ключа AES примерно эквивалентна 2600-битному ключу RSA.


7
вы можете предоставить математические данные, подтверждающие этот ответ, или источник? Мне было бы интересно узнать, как вы пришли к выводу, что 128-битный AES примерно эквивалентен 2600-битному RSA (я понимаю, что это старый ответ)
Рассел Уль

3
@RussellUhl - Я согласен, что история этих чисел - интересный вопрос, даже после двух дополнительных лет молчания. :) Эти числа, похоже, взяты из этой статьи в формате PDF: eprint.iacr.org/2013/635.pdf под названием Universal security - from bits and mips to pools, lakes – and beyond.
Джесси Чисхолм

4

Хотя TripleDESCryptoServiceProvider - безопасный и хороший метод, но он слишком медленный. Если вы хотите обратиться к MSDN, вы получите совет использовать AES, а не TripleDES. Пожалуйста, проверьте ссылку ниже: http://msdn.microsoft.com/en-us/library/system.security.cryptography.tripledescryptoserviceprovider.aspx, вы увидите это внимание в разделе примечаний:

Примечание. Доступен более новый алгоритм симметричного шифрования, Advanced Encryption Standard (AES). Рассмотрите возможность использования класса AesCryptoServiceProvider вместо класса TripleDESCryptoServiceProvider. Используйте TripleDESCryptoServiceProvider только для совместимости с устаревшими приложениями и данными.

Удачи


3
Это забавно, учитывая, что Microsoft все еще активно использует TripleDES в некоторых своих продуктах для шифрования ( en.wikipedia.org/wiki/Triple_DES#Usage )
Том Херд,

@Tom вы правы, но не забывайте, что во многих программах используются старые технологии, и требуется время, чтобы адаптироваться к новым методам. Специально для крупных компаний, таких как Microsoft, хотя я согласен с вами в необходимости обновления, и это плохо, когда наша компания предлагает одни вещи и делает другие.
QMaster

1
Microsoft печально известна своей обратной совместимостью. Их использование TripleDES прямо подпадает под «только совместимость с устаревшими приложениями и данными».
Дэн Бечард,


0

AES - это общепринятый в настоящее время стандартный алгоритм (отсюда и название Advanced Encryption Standard ).

Остальные нет.


3
Отсюда и название? Как тогда название "AES" указывает на то, что его следует использовать?
CodyBugstein

15
Что насчет стандарта шифрования данных ? Ваша логика «он имеет <стандарт> в названии - следовательно, это то, что следует использовать» весьма ошибочна.
Златин Златев

0
                DES                               AES
Developed       1977                              2000
Key Length      56 bits                           128, 192, or 256 bits
Cipher Type     Symmetric                         Symmetric
Block Size      64 bits                           128 bits
Security        inadequate                        secure
Performance     Fast                              Slow

AES быстрее, чем 3DES, особенно на процессорах, поддерживающих AES-NI. (но даже без этого - DES был разработан для быстрых аппаратных реализаций, а не программных реализаций) (Обычный DES немного быстрее в некоторых тестах , но 56-битные ключи делают его непригодным для любого текущего использования)
Герт ван ден Берг
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.