Door Anoniem: Door Anoniem: Je kunt ook een bestand van 700MB zo bitflippen dat je een mooie DIVX video hebt van een willekeurige film. In other words: Waar gaat dit over? Inmiddels gaat het erover of de beste encryptie altijd een algoritme nodig heeft waarbij elk bit precies 50% kans heeft om te flippen. Wat is er mis met bijv. een 60/40 kansverdeling (per bit), waarbij je er voor zorgt dat een attacker niet weet dat het om een 60/40 verdeling gaat? Een statistische test ziet HEEL snel dat de output biased is - zeker als het zo bot is als 60/40 . En wat voor threat model heb je in gedachten waarbij de aanvaller de _ciphertext_ niet zou zien ? Dat een pruts-algoritme bruikbaar is als je het resultaat daarna nog eens goed encrypt ? Dat is inderdaad wel de eis aan een goed algorithme , maar natuurlijk niet zinvol. De standaard aannames zijn dat aan algorithme tot en met een chosen-plaintext aanval robuust moet zijn . (oftewel - zelfs als de aanvaller zowel input bepaalt als output ziet er niks af te ...