Posté sur par Mel Hawthorne
Skipjack est un chiffrement par bloc développé par la National Security Agency des États-Unis en 1987, révisé pour la première fois en 1993 et déclassifié en 1998. Skipjack est un chiffrement par bloc conçu pour exécuter la fonctionnalité de chiffrement de la puce de la tondeuse considérant qu'un mécanisme distinct de champ d'accès à l'application de la loi (LEAF) a été utilisé pour fournir l'entiercement Fonctionnalité. L'algorithme était généralement considéré avec suspicion car il a été initialement classé avant qu'un petit nombre d'experts en sécurité ne soient autorisés pour le revoir en 1993, en 1998, la communauté de la sécurité a découvert de manière indépendante les principes de conception du chiffrement et il a été déclassifié.
Technipages explique le listao
Skipjack utilise une clé de cryptage de 80 bits qui est considérée comme non sécurisée dans l'informatique moderne, une clé de 128 bits est considérée comme un minimum pour une sécurité cryptographique considérable à l'épreuve du temps. Chaque bit supplémentaire de longueur de la clé de chiffrement augmente de façon exponentielle la difficulté d'une attaque par force brute.
Un certain nombre d'attaques ont été découvertes qui peuvent casser certains des tours de cryptage utilisés par Skipjack, bien qu'aucune attaque n'ait été trouvée qui casse les 32 tours à ce jour. Il n'y a eu aucune suggestion ou indication que l'algorithme contient directement des portes dérobées, au-delà de son utilisation avec la fonctionnalité d'entiercement de la puce de coupe.
L'échec de la puce de la tondeuse n'était pas vraiment lié au chiffrement du listao en particulier, alors que le listao a des défauts il y en avait plus problèmes importants avec l'opinion publique contre la fonctionnalité d'entiercement des clés de la puce de la tondeuse et plus tard les failles de sécurité identifié dans celui-ci.
Le principal équivalent moderne de Skipjack en tant que chiffrement par bloc est l'Advanced Encryption Standard (AES) qui a été normalisé en 2001. AES prend en charge des tailles de clé de 128, 192 et 256 bits, ce qui le rend considérablement plus sécurisé. Bien que quelques attaques contre AES soient connues, elles ont soit un effet minimal sur la sécurité, soit des exigences d'accès si élevées qu'elles sont infaisables.
Utilisations courantes du listao
- Skipjack a été utilisé comme algorithme de cryptage dans la puce Clipper parrainée par le gouvernement américain.
- Skipjack utilise une clé 80 bits pour crypter ou décrypter des blocs de données 64 bits sur 32 tours.
- Eli Biham et Adi Shamir ont découvert une attaque contre 16 des 32 tours dans la journée suivant la déclassification de Skipjack
Utilisations abusives courantes du listao
- Skipjack était un chiffrement de cryptage dérobé développé par la NSA pour être utilisé dans la puce clipper.