Microsoft: Bestaande ciphers niet goed genoeg voor BitLocker
Een van de nieuwe features in Windows Vista is de BitLocker Drive Encryption. Via de software kan de hele of een deel van de hardeschijf versleuteld worden. Naast beveiliging moest men ook rekening met performance houden.
In dit artikel beschrijft de softwaregigant waarom bestaande ciphers niet aan de eisen van de applicatie voldoen. Tevens wordt er ingegaan op Microsoft's oplossing om AES in CBC mode te gebruiken met een diffuser om de beveiliging tegen "manipulatie aanvallen" te verbeteren.
CBC is de standaard manier van AES gebruiken. Een diffuser
is ook niets nieuws, de S-boxes (in o.m. DES) zijn ook een
voorbeeld van diffusie.
En dan de ciphers die besproken worden... op AES na is er
niets bij dat door de cryptogemeenschap uitgebreid bekeken is.
Ik ben teleurgesteld, ik had meer verwacht van Ferguson.
Er is werkelijk helemaal niets nieuws aan BitLocker. AES in
CBC is de standaard manier van AES gebruiken. Een diffuser
is ook niets nieuws, de S-boxes (in o.m. DES) zijn ook een
voorbeeld van diffusie.
En dan de ciphers die besproken worden... op AES na is er
niets bij dat door de cryptogemeenschap uitgebreid bekeken is.
Ik ben teleurgesteld, ik had meer verwacht van Ferguson.
Microsoft zegt graag dat ze zelf iets nieuws hebben. Dat was
Active Directory en Kerberos toch ook.
Voor Microsoft is het nieuw. De rest van de wereld slaapt
niet onder een steen.
denken aan rar (makkelijke vorm), dat die ene of meerdere daarvan ook de
master key hebben
oftewel dat de uitvinder zijn product pas op de markt zet wanneer hij/zij er
als enige de alles ontcijfer sleutel voor hebben
pgp, pretty good privaty is ook een beveiliging en kan het dat die juist op
het internet is gezet om iedereen te laten geloven dat het veilig is maar dan
toch niet voor diegene die het bedacht cq geschreven hebben
kennis is macht
en als je de programma's van een ander gebruikt dat lever je jezelf over
aan de kennis van die maker, zijn/haar fout is ookm jou fout
maar !, je mag niet zelf een eigen sterk beveiligde encripty maken of
schrijven zonder daar de regiring van in kennis te stellen
ik denk er het mijne van
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?