Abuse Melding

Je hebt een klacht over de onderstaande posting:

03-02-2017, 22:02 door Anoniem

Ik was de 12:03 (en 15:55) anoniem, en ik zal dus ook zeker niet zeggen dat een exacte 50% flip kans een _garandeerde exacte_ 50/50 verdeling in het eindresultaat oplevert. Alleen iets wat dicht rondom de 50:50 ligt. "Exact" en "dicht rondom" spreekt elkaar tegen. RC4 is een voorbeeld van een algorithme met een biased output - en van daaruit viel veel te bereiken . In RC4 zat een ander soort "bias". Die bias zat hem hierin dat de eerst 256 bits enigszins vergelijkbaar waren. Had niet zozeer te maken met al of niet een 50/50 verdeling van de hele stream. Maar meer dat die 50/50 verdeling in de eerste 256 bits ietwat neeg naar vergelijkbaar resultaat. En dat was in de eerste 256 bit kwalijk, vanwege de sessioncookie die zich daar meestal bevindt. Van zo'n sessioncookie staan bovendien een aantal karakters op bepaalde locaties al vast, en dat kan al met al een attacker verder helpen om met teveel zekerheid de hele sessioncookie bloot te leggen. (met als gevolg dat de session overgenomen kan worden door de ...

Beschrijf je klacht (Optioneel):

captcha