Microsoft: Bestaande ciphers niet goed genoeg voor BitLocker
Een van de nieuwe features in Windows Vista is de BitLocker Drive Encryption. Via de software kan de hele of een deel van de hardeschijf versleuteld worden. Naast beveiliging moest men ook rekening met performance houden.
In dit artikel beschrijft de softwaregigant waarom bestaande ciphers niet aan de eisen van de applicatie voldoen. Tevens wordt er ingegaan op Microsoft's oplossing om AES in CBC mode te gebruiken met een diffuser om de beveiliging tegen "manipulatie aanvallen" te verbeteren.
CBC is de standaard manier van AES gebruiken. Een diffuser
is ook niets nieuws, de S-boxes (in o.m. DES) zijn ook een
voorbeeld van diffusie.
En dan de ciphers die besproken worden... op AES na is er
niets bij dat door de cryptogemeenschap uitgebreid bekeken is.
Ik ben teleurgesteld, ik had meer verwacht van Ferguson.
Er is werkelijk helemaal niets nieuws aan BitLocker. AES in
CBC is de standaard manier van AES gebruiken. Een diffuser
is ook niets nieuws, de S-boxes (in o.m. DES) zijn ook een
voorbeeld van diffusie.
En dan de ciphers die besproken worden... op AES na is er
niets bij dat door de cryptogemeenschap uitgebreid bekeken is.
Ik ben teleurgesteld, ik had meer verwacht van Ferguson.
Microsoft zegt graag dat ze zelf iets nieuws hebben. Dat was
Active Directory en Kerberos toch ook.
Voor Microsoft is het nieuw. De rest van de wereld slaapt
niet onder een steen.
denken aan rar (makkelijke vorm), dat die ene of meerdere daarvan ook de
master key hebben
oftewel dat de uitvinder zijn product pas op de markt zet wanneer hij/zij er
als enige de alles ontcijfer sleutel voor hebben
pgp, pretty good privaty is ook een beveiliging en kan het dat die juist op
het internet is gezet om iedereen te laten geloven dat het veilig is maar dan
toch niet voor diegene die het bedacht cq geschreven hebben
kennis is macht
en als je de programma's van een ander gebruikt dat lever je jezelf over
aan de kennis van die maker, zijn/haar fout is ookm jou fout
maar !, je mag niet zelf een eigen sterk beveiligde encripty maken of
schrijven zonder daar de regiring van in kennis te stellen
ik denk er het mijne van
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
