OpenPGP 默认的 AES256.CFB 加密算法存在被已知明文攻击的风险吗？ CFB 模式好像很多已知明文攻击的论文
LLaMA · 2023-03-22 23:27:43 +08:00 · 1132 次点击这是一个创建于 644 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
CRVV 2023-03-23 09:54:04 +08:00
没查到你说的 “很多已知明文攻击”
可以直接看 https://en.wikipedia.org/wiki/Block_cipher_mode_of_operation https://en.wikipedia.org/wiki/Advanced_Encryption_Standard 这两个页面都没说有风险，那么，在正确实现的情况下，aes-cfb 当然是安全的。 但是， “正确实现” 不太容易做到，这是个很高的要求。而且 cfb 也属于目前没人用的加密模式了，比如 TLS 1.3 的 AES 只用 aes-gcm 和 aes-ccm 。 我觉得 OpenPGP 这种看起来很靠谱的软件应该没有问题。 |
Select Language