Vorige week noemde ik 7ZIP als mogelijkheid vertrouwelijke informatie uit te wisselen met bijvoorbeeld een notaris. Voor de zekerheid heb ik van de 3-poot algoritme, sleutel en implementatie naar de implementatie van het sleutel afleidingsmechanisme gekeken. Voorlopige conclusie: - neem een lang wachtwoord van minimaal 12 willekeurige tekens (letters cijfers) zoals 4y4530g9jblf - of gebruik voor gemakkelijk uitwisselen een wachtzin van minimaal 5 willekeurige woorden zoals RingRaakteDumpCryptoOpa De lengte is natuurlijk afhankelijk van de gewenste bescherming. Deze lengtes geven vele decennia bescherming tegen smart brute force aanvallen. Uitgangspunt een kraaksysteem met 8xGPU en AES 256 mode van 7ZIP. Reden voor voorlopige resultaten is mijn vraag: Heeft iemand al eens naar de source van 7ZIP gekeken op dit punt? Het blijkt dat de afleidingen van de ZIP, 7Z en RAR formaten verschillen, zie XXXaes.cp en .h files (xxx=7Z,Wz en Rar). 7z formaat gebruikt een 'eigen' afleiding door 524288 sha256 op de al ...