Door Rinjani: Door Anoniem: RC4 is een voorbeeld van een algorithme met een biased output - en van daaruit viel veel te bereiken . In RC4 zat een ander soort "bias". Biased outputs of the RC4 en kwetsbaarheid voor distinguishing attacks: https://en.wikipedia.org/wiki/RC4#Biased_outputs_of_the_RC4 Absoluut, maar hoeft niet te zeggen dat er geen 50% van de encryptie-stream een geflipt bit kan zijn. Wel dat de bits afzonderlijk geen 50% kans op een geflipt bit hadden. Exteem voorbeeld: stel de bias in de encryptie-stream is dat elk volgend bit steeds veranderd. Je krijgt dan bijvoorbeeld: 0101010101010101010101010101010101010101010101 Nog steeds wordt hiermee 50% van de bits geflipt. Maar alle volgende bits van deze stream liggen 100% vast bij het schrijven van de eerste bit. M.a.w.: behalve voor het eerste bit geldt er voor de rest van de stream niet dat één enkel bit 50/50 kans heeft op 0 of 1. Want vanaf het tweede bit is de waarde van elk volgend bit 100% afhankelijk van zijn voorganger. Dus in ...