02-02-2017, 20:18 door Anoniem: Waarom denk jij dat exact 50% flippende bits een aanvaller zouden helpen (anders dan een onderbuikgevoel)? Voorbeeld 1: Gegeven: 2 bits encrypted waarde 10 Er is precies 50% (de helft) van deze bits geflipt. Conclusie: mogelijke decrypted waarden zijn 00 (1ste bit geflipt) of 11 (tweede bit geflipt) Voorbeeld 2: Gegeven: 2 bits encrypted waarde 10 Onbekend hoeveel bits er zijn geflipt. Conclusie: mogelijke decrypted waarden zijn 00, 01, 10 of 11 In tweede voorbeeld heb je 2 keer zoveel opties, dus in dit geval dubbel zo moeilijk om te raden wat de decrypted waarde is. Je hebt gelijk! Een aanvaller heeft er baat bij als hij weet dat, ongeacht de lengte van de versleutelde data, altijd precies 50% van de bits geswapped zijn. Hoewel dit bij een zeer korte plaintext geen realistisch scenario is, ontdekte ik wel iets opmerkelijks dat ik niet had verwacht. Namelijk dat het aantal mogelijke combinaties van exact evenveel nullen en enen minder snel toeneemt naarmate de sleutel ...