「OpenPGPに設計上の脆弱性」記事へのコメント

応答時間を利用しているなら

[swd_rgv (4751)]

「すぐにチェックできる仕組み」の応答時間の差を利用しているなら
全部チェックするまでかかる時間に応答を返すようにすれば問題ないように見えます。
大きなファイルでは時間かかっちゃいますけど、解読されるよりいいでしょう。
そして、規格であるOpenPGPのRFCを改版して、(draftでいうとrfc2440bisになる?)
GnuPGや商用PGPも直すと

これじゃだめ?

Re:応答時間を利用しているなら

[mizna (8774)]

(RFCを書き直すなら)キーのハッシュ値を暗号文に含めばいい、と論文にあります。

エラーのときにすぐに終わってしまうのが親切すぎるわけなので、エラー応答するのに3秒ぐらいかける、というのは無し？
*nixのログインみたいな…

--
"Stupid risks are what make life worth living!" -- Homer Simpson