タグ

Securityと暗号化に関するpochi-mkのブックマーク (1)

  • 暗号化 ZIP 書庫 の評価 - EverQuestできない日記

    [ PKWARE の伝統的な暗号化 ZIP 書庫 (Traditional PKWARE Encryption) ] 対応ソフトの例 ZIP32.DLL v2.32 (Info-ZIP) ZIP32J.DLL Ver 0.37 UNZIP32.DLL Ver 5.42 7-ZIP32.DLL Version 4.57.00.01 仕様:公開、ソース・コードが公開されてます。 暗号アルゴリズムは Traditional PKWARE Encryption (内部状態サイズ 96bit) というストリーム暗号で平文が内部状態に影響するのが特徴です。10~11バイトの乱数をデータに含めることにより、同じ内容のファイルでも異なる暗号文になります。パスワードから鍵を作るという概念ではなく、パスワードを暗号化することにより内部状態を撹乱してます。 評価、鍵強度:最大96bit、実装上の安全性:×、処理

    暗号化 ZIP 書庫 の評価 - EverQuestできない日記
    pochi-mk
    pochi-mk 2013/06/24
    2008年02月15日の記事か。ZIP の中身に README.txt とか含めると危ないのかな?それにしても弊社内の ZIP パスワード必須ルール、めんどくさい...
  • 1