Шифрование. Надеяться ли на то, что алгоритм никому не известен?

Question

[ksanvat]

Есть некая информация, которая шифруется с помощью симметричного алгоритма. Так вот, стоит ли надеяться на то, что алгоритм никому не известен, при условии, что он будет активно крутиться на сервере?

P.S.: ответы вроде "воспользуйтесь существующими криптостойкими алгоритмами" не предлагать.

Answer 1

[Владимир Дубровин]

Защищенность информации должна основываться только на знании ключа и не зависеть от того, известен алгоритм или нет (Принцип Керкгоффса, XIX век).

Answer 2

[bak]

Нет, не стоит. Такой подход называется security through obscurity и это антипаттерн криптографии.

Answer 3

[BearUA]

Первое чему учат в любом курсе криптографии - НИКОГДА не используйте проприетарных или самописных крипто-алгоритмов или их реализаций. Только открытые и проверенные на стойкость к взлому крипто-библиотеки могут гарантировать надежность. Учитывая, что эти библиотеки открыты и бесплатны, крайне трудно придумать причины для изобретения собственных велосипедов.

Comments

[Владимир Камышанов]

Да, уязвимость HeartBleed на момент написания вашего комментария была еще неизвестна..)

[Константин]

а вот на счёт использования открытых библиотек я бы поспорил. Где гарантии, что в библиотеке нету заложенного бекдора/баги?
Остаётся один вариант - писать самому библиотеку по существующему и проверенному алгоритму шифрования.

Answer 4

[Spetros]

Защищенность связана с ценностью ваших данных для злоумышленника. Существуют методики анализа шифра для неизвестных алгоритмов. В случае утечки программного кода, например, при взломе сервера, сам алгоритм можно будет восстановить и проанализировать.

Comments

[ksanvat]

В случае, когда первоначально данные шифруются с помощью криптостойкого алгоритма, стоит ли заморачиваться с собственным?

[Spetros]

На степени защищенности это особо не скажется, зато возрастет вычислительная нагрузка на вашу систему. Эффективнее будет применить криптостойкий алгоритм с "солью".

Answer 5

[Андрей]

Грамотно написанный подстановочный алгоритм симметричного шифрования не позволяет по перехваченным парам "открытый текст/зашифрованный текст" выяснить алгоритм. До тех пор пока не произойдет утечка программного кода, Вы можете считать схему безопасной.

Comments

[StepEv]

Извините, ерунду сказали.

[StepEv]

ru.wikipedia.org/wiki/%D0%90%D1%82%D0%B0%D0%BA%D0%...