「暗号化Zipの非互換問題が解消」記事へのコメント

日本人ならLZH形式を使おう

[Anonymous Coward]

アーカイバに暗号化なんぞ期待せず、自分でDESでもかけてからLZHで圧縮しましょう。
逆でもいいや。

Re:日本人ならLZH形式を使おう

[cloudy (1160)]

あたりまえのことですが、暗号化してから圧縮してはいけません。 圧縮率が悪くなる(というよりほとんど効かない)ので、圧縮したのちに暗号化すべきです。

しかし、そうすると今度は先頭に予測可能なアーカイバのヘッダが付きますので、今度はKnown Plaintext Attackによって解読される可能性がでてきます。 ですから、圧縮プログラムが本文の部分だけを対象に暗号化してくれるのはそれなりに意味があるわけです。

Re:日本人ならLZH形式を使おう

[Anonymous Coward]

ZIPで圧縮したファイルをGnuPGで暗号化してますが、
GnuPGの共通鍵暗号の鍵は一回使い捨てのはずですし、
そう簡単に既知平文攻撃が可能になる事はないのでは？

まぁ、これからはZIPで圧縮してから暗号化したことはわからないようにしておこうと思います。
（今までは拡張子が.zip.gpgでまるわかり）

Re:日本人ならLZH形式を使おう

[Anonymous Coward]

zip ファイルは先頭の２バイトが "PK" 固定ですよね。ほら，既知平分攻撃が可能になった。（ということ）

Re:日本人ならLZH形式を使おう

[spaceyamada (19465)]

先頭の任意バイト分だけ暗号化対象から省くDESエンコーダ希望・・・

Re:日本人ならLZH形式を使おう

[Anonymous Coward]

既知平文攻撃で破れる程度の暗号では掛ける意味がないのでは?

Re:日本人ならLZH形式を使おう

[torus (9980)]

実用的な範囲では、既知平文攻撃に耐えられる暗号ってないですよね。

＃ 結城せんせいの本 [hyuki.com]は、まだ半分くらいしか読んでないですが、ID で。

--
use Test::More 'no_plan';

Re:日本人ならLZH形式を使おう

[Anonymous Coward]

> 実用的な範囲では、既知平文攻撃に耐えられる暗号ってないですよね。

まず公開鍵暗号では、公開鍵が解っていれば任意の平文に対する暗号文が作れるので、初めから選択平文攻撃ができます。
従って既知平文攻撃に耐えられない公開鍵暗号は暗号失格です。

共通鍵暗号ではDESは2^43個の平文と暗号文の組があれば線形攻撃法で解けるそうです。
実運用でそれほどの既知平文を得られるだけ同じ鍵を使い続けているのかは疑問ですが、どちらにせよDESは既に過去の暗号ですしね。
他のアルゴリズムでは(ちょっとネット検索したところでは)解読事例は見つかりませんでした。

Re:日本人ならLZH形式を使おう

[torus (9980)]

「既知平文攻撃に耐えられる」というのを「既知平文攻撃が不可能である」と読み間違えていました。
たしかにそうですよね。はい。すいません。

--
use Test::More 'no_plan';