Исходное сообщение
"Новые уязвимости в технологии защиты беспроводных сетей WPA3..." Отправлено пох., 04-Авг-19 20:17
> Чем вредны эллиптические кривые и Brainpool в частности? тем что кривая с э...особенностями, известными ограниченному кругу лиц - сводит все шифрование к #ю. Причем прецедентов такого рода было уже несколько, начиная с NIST. Собственно, на мой взгляд это достаточное условие чтобы забраковать всю технологию на корню и дальше не копаться. > Ксли вы намекаете на Dual_EC_DRBG, то это логическая ошибка вида "если одмн > элемент множества плох, то каждый элемент множества плох" нет. Если технология позволяет подобные фокусы, которые не поддаются хотя бы относительно простой математической проверке - она, определенно, никуда не годится. Потому что все упирается в честность автора или авторов. Но это цветочки - ягодки в том, что и безопасную EC можно реализовать небезопасным образом - причем сделать это, как ни странно, гораздо легче, чем правильно. С brainpool пока именно последнее, и, да, это _тоже_ принципиальный неизлечимый дефект технологии. https://safecurves.cr.yp.to/ - изучайте (нет, это не повод хвататься за кривую самого djb. Потому что ее тоже никто не может проверить.)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Чем вредны эллиптические кривые и Brainpool в частности? > тем что кривая с э...особенностями, известными ограниченному кругу лиц - сводит все > шифрование к #ю. > Причем прецедентов такого рода было уже несколько, начиная с NIST. Собственно, на > мой взгляд это достаточное условие чтобы забраковать всю технологию на корню > и дальше не копаться. >> Ксли вы намекаете на Dual_EC_DRBG, то это логическая ошибка вида "если одмн >> элемент множества плох, то каждый элемент множества плох" > нет. Если технология позволяет подобные фокусы, которые не поддаются хотя бы относительно > простой математической проверке - она, определенно, никуда не годится. Потому что > все упирается в честность автора или авторов. > Но это цветочки - ягодки в том, что и безопасную EC можно > реализовать небезопасным образом - причем сделать это, как ни странно, гораздо > легче, чем правильно. С brainpool пока именно последнее, и, да, это > _тоже_ принципиальный неизлечимый дефект технологии. > https://safecurves.cr.yp.to/ - изучайте (нет, это не повод хвататься за кривую самого djb. > Потому что ее тоже никто не может проверить.)
	Введите код, изображенный на картинке: