Door Erik van Straten: 01-02-2017, 20:16 door Anoniem: Door Erik van Straten: 31-01-2017, 20:39 door Anoniem: Ik betwijfel of het optimaal is wanneer altijd precies de helft van de bits is gewijzigd. Dat is m.i. wel de optimale situatie. Als van elke onversleutelde bit (input) de kans exact 50% is dat deze wijzigt als gevolg van de versleuteling, weet je zeker dat er geen bias is. Maar als er altijd precies 50% van de bits flippen, dan is dat informatie voor degene die het probeert te ontsleutelen. En dat is nu juist wat je niet wilt: het beste is dat degene die probeert te ontsleutelen geen poot heeft om op te staan. Er zullen niet vaak precies 50% van de bits flippen, maar dit is wel het streven. Alles minder of meer dan exact 50% betekent dat er sprake is van bias, en als dat reproduceert helpt dat degene die probeert te ontsleutelen. Waarom denk jij dat exact 50% flippende bits een aanvaller zouden helpen (anders dan een onderbuikgevoel)? De term 'exact' staat een beetje haaks op het begrip 'random' en ...