Почему ключи шифрования состоят только из цифр?

Question

[test2235]

Интересуют вопрос, почему ключи шифрования в протоколе TLS-SSL состоят только из цифр, без символов. Ведь если бы были еще и символы разгадать пароль было бы намного сложнее.

Comments

[CityCat4]

Продемонстрируйте плиз что Вы понимаете под "ключом шифрования"? Есть предположение, что это не совсем так :)

[test2235]

128 или 256 бит в TLS сертификатах

Answer 1

[cicatrix]

Ключ шифрования это последовательность нулей и единиц (двоичное число). В каком виде их представлять пользователю, значения не имеет.

Comments

[test2235]

Это, по-моему, на физическом уровне последовательность единиц и нолей (наличие или отсутствие напряжения). А ключ шифрования 128 бит - все-таки имеется ввиду 2^128 степени вариантов комбинаций в десятичной системе. Но если бы рассматривалась 16-тиричная система-то и вариантов комбинаций было бы больше (добавились бы символы)?

[cicatrix]

test2235,

А ключ шифрования 128 бит - все-таки имеется ввиду 2^128 степени вариантов комбинаций в десятичной системе.

Вы заблуждаетесь. 128-бит, это буквально, комбинация в сто двадцать восемь нолей или единиц.
Бит - это либо 1, либо 0. От binary digit (двоичная цифра). Если бы говорили ключ длиной в 128 цифр, это подразумевало бы какую-то определённую систему счисления. Когда говорят про биты, подразумевают двоичную систему.

[test2235]

Т.е. правильно я понимаю, что комбинаций в десятичной будет 2^128, т.е. примерно 3,4 и 38 нулей? И если бы перевели в 16-тиричную комбинаций от этого больше бы не стало?

[cicatrix]

test2235,

Т.е. правильно я понимаю, что комбинаций в десятичной будет 2^128, т.е. примерно 3,4 и 38 нулей? И если бы перевели в 16-тиричную комбинаций от этого больше бы не стало?

Правильно. Ровно 2^128 состояний (точно: 340282366920938463463374607431768211456).

[test2235]

Но все-таки непонятно почему эти 128 или 256 битовые ключи шифрования представляют собой только цифры. Если бы сделали ключ вперемешку с буквами было бы намного сложнее разгадать. Например "9999" проще разгадать, чем "8a_P"

[cicatrix]

test2235, Вы троллите, или действительно не понимаете, что в двоичном представлении строка "9999" представляется кодами символов 0x39 0x39 0x39 039, а строка "8a_P" - кодами 0x38 0x61 0x5F 0x50 в шестнадцатеричном, что в двоичном, соответственно:

9999 - 00111001 00111001 00111001 00111001
8a_P - 00111000 01100001 01011111 01010000

?

[test2235]

Я понимаю, что каждый символ может быть переведен в двоичную систему. Я про другое, про ключи шифрования. Для примера зашифровать маленькое число из 4 символов (только цифры) или набор символов состоящий из цифр и букв. Сколько вариантов в первом случае может быть? - 9999. А во втором согласитесь, что намного больше (числа от 0 до 9, большие и маленькие английские буквы и знак подчеркивания) - явно больше, чем 9999.
Если более общий - то вопрос будет такой - почему при шифровании ключей TLS используются первые 9 символов (0-9) вместо первых скажем 100 из таблицы Юникода (получилось бы что-то типа 100-ричной системы счисления, где каждый символ может иметь 100 различных вариантов)
ps: только начал это изучать и возможно что-то недопонимаю, если что - прошу пояснить.

[cicatrix]

test2235, Вы недопонимаете то, что для шифрования TLS используется ключ длиной 128 бит (нулей и единиц), при этом абсолютно не важно как именно вам этот ключ отобразится на экране. Вы путаете причину со следствием, вы видите отображение на экране "Ключ шифрования: 1234" и предполагаете, что ключ составлен из символов 1, 2, 3, 4. В действительности же, то что вы видите, это вовсе не ключ, а его читаемая интерпретация, чтобы вам прочитать было удобнее. Ту же последовательность можно было отобразить в египетских иероглифах, клинописью, кириллицей или азбукой Морзе.

Если более общий - то вопрос будет такой - почему при шифровании ключей TLS используются первые 9 символов (0-9) вместо первых скажем 100 из таблицы Юникода (получилось бы что-то типа 100-ричной системы счисления, где каждый символ может иметь 100 различных вариантов)

При шифровании TLS используется два "символа": ноль и один, а не 9. Как и вообще в 99.99% любого другого криптографического алгоритма, реализованного на компьютере.

Answer 2

[vreitech]

то, что вы называете "состоят только из цифр, без символов", зовётся либо ASN.1, либо Base32, либо как-нибудь ещё. то, что вы видите, является лишь одним из способов записи ключа в файл, и никак не влияет на сложность разгадывания "пароля". в конечном итоге, всё в компьютере цифры, в том числе и ваши символы. ключ состоит из последовательности бит. для различных алгоритмов шифрования допустимы свои размеры ключей (например, 1024 бита или 4096 бит). по сути именно этим (хотя и не только) определяется сложность "пароля".
кстати, при чём тут пароль, если речь идёт о ключах шифрования?

Comments

[test2235]

Я и имел ввиду этот ключ. Почему он не представлен в виде последовательности символов? Судя по ответу - эти символы все равно бы представляли цифры? Хотя как я понимаю - потому что архитектура такая (двоичная система), была бы 16-тиричная система - в ход бы пошли и символы - тогда было бы намного сложнее?