Publicado: 18 Feb 2008 10:59
Egun on,
Es cierto que todo lo encriptado se puede desencriptar. El problema es que para desencriptar algunas cosas harían falta miles de años.
Si la contraseña es del estilo de "01234" probablemente en unas cuantas horas/semanas/meses de ataque mediante fuerza bruta se podría desencriptar.
Pero si la contraseña es algo como "megustaerfutborporquesoydiosencasaporundiasentaditoenmisofaveolachampionsylaliga" creo que las posibilidades de desencriptarlo son muy muy bajas, ya que la fuerza bruta duraría una eternidad y el uso de un diccionario no tendria utilidad.
En efecto las agencias gubernamentales americanas, y la NSA en particular, mueven un presupuesto grandísimo, pero hay cosas que no se pueden acelerar, como es el ingenio humano. Por mucho que lo intentasen el ordenador cuántico todavía está a décadas por llegar, da igual que tengas a 10.000 científicos en plantilla y un presupuesto enorme, todo necesita su tiempo.
Lo mismo pasa con las pruebas de la seguridad. Desde la llegada de internet hay decenas de miles de aficionados a la criptografía, matemáticas, informática, comunicaciones, seguridad, etc, que trabajan de forma conjunta para romper los grandes cifrados. También hay empresas comerciales que se apuntarían un gran tanto si alguno de sus técnicos lograse abrir un archivo de AES 256. Y evidentemente todos los gobiernos del mundo buscan el desencriptador de AES 256, ¿por qué? porque toda la info calificada de "alto secreto" por el gobierno estadounidense va con ese cifrado. Anteriormente todo este grupo de gente ha conseguido abrir cifrados considerados seguros (DES, SHA-0, etc), pero con el AES 256 no lo han conseguido, al menos hasta ahora.
Un ejemplo numérico de cómo es mucho mas seguro AES de 256 bits que el DES de 56 bits: Desde 1977 se sabía que el algoritmo DES se puede desencriptar, y desde 1998 mediante fuerza bruta se han realizado experimentos que han conseguido romper el DES durante 2 días de trabajo continuado. Supongamos que la NSA tiene unas máquinas mucho mejores que las empleadas para los experimentos de rotura de DES, y que lo pueden hacer 150 millones de veces mas rápido, en solo 1 microsegundo. Con los números se puede perder la magnitud de lo que esa mejora supondría, sería equivalente a que por cada metro que la máquina rompedora de DES avanzase, la máquina de la NSA ya habría recorrido la distancia entre la Tierra y el Sol. Pues así y todo esa super-máquina de la NSA necesitaría 5*10^49 años para desencriptar el AES de 256 bits. Si os preguntais cuantos años son ese número tan raro, la explicación es sencilla: 5 veces la edad del planeta Tierra.
De todos modos si nos queda duda de si el AES es seguro, lo que se puede hacer es un triple cifrado, con tres contraseñas distintas, utilizando AES + Serpent + Twofish, todos a 256 bits. En ese caso solo haría falta esperar 15 veces la edad de la tierra para tener la contraseña.
Y Lupiañez va y les dice la clave en cuanto le aprietan un poco las tuercas. Terroristas del mundo, gracias por no hacer ni puto caso a la infosec!!!!
KS
Es cierto que todo lo encriptado se puede desencriptar. El problema es que para desencriptar algunas cosas harían falta miles de años.
Si la contraseña es del estilo de "01234" probablemente en unas cuantas horas/semanas/meses de ataque mediante fuerza bruta se podría desencriptar.
Pero si la contraseña es algo como "megustaerfutborporquesoydiosencasaporundiasentaditoenmisofaveolachampionsylaliga" creo que las posibilidades de desencriptarlo son muy muy bajas, ya que la fuerza bruta duraría una eternidad y el uso de un diccionario no tendria utilidad.
En efecto las agencias gubernamentales americanas, y la NSA en particular, mueven un presupuesto grandísimo, pero hay cosas que no se pueden acelerar, como es el ingenio humano. Por mucho que lo intentasen el ordenador cuántico todavía está a décadas por llegar, da igual que tengas a 10.000 científicos en plantilla y un presupuesto enorme, todo necesita su tiempo.
Lo mismo pasa con las pruebas de la seguridad. Desde la llegada de internet hay decenas de miles de aficionados a la criptografía, matemáticas, informática, comunicaciones, seguridad, etc, que trabajan de forma conjunta para romper los grandes cifrados. También hay empresas comerciales que se apuntarían un gran tanto si alguno de sus técnicos lograse abrir un archivo de AES 256. Y evidentemente todos los gobiernos del mundo buscan el desencriptador de AES 256, ¿por qué? porque toda la info calificada de "alto secreto" por el gobierno estadounidense va con ese cifrado. Anteriormente todo este grupo de gente ha conseguido abrir cifrados considerados seguros (DES, SHA-0, etc), pero con el AES 256 no lo han conseguido, al menos hasta ahora.
Un ejemplo numérico de cómo es mucho mas seguro AES de 256 bits que el DES de 56 bits: Desde 1977 se sabía que el algoritmo DES se puede desencriptar, y desde 1998 mediante fuerza bruta se han realizado experimentos que han conseguido romper el DES durante 2 días de trabajo continuado. Supongamos que la NSA tiene unas máquinas mucho mejores que las empleadas para los experimentos de rotura de DES, y que lo pueden hacer 150 millones de veces mas rápido, en solo 1 microsegundo. Con los números se puede perder la magnitud de lo que esa mejora supondría, sería equivalente a que por cada metro que la máquina rompedora de DES avanzase, la máquina de la NSA ya habría recorrido la distancia entre la Tierra y el Sol. Pues así y todo esa super-máquina de la NSA necesitaría 5*10^49 años para desencriptar el AES de 256 bits. Si os preguntais cuantos años son ese número tan raro, la explicación es sencilla: 5 veces la edad del planeta Tierra.
De todos modos si nos queda duda de si el AES es seguro, lo que se puede hacer es un triple cifrado, con tres contraseñas distintas, utilizando AES + Serpent + Twofish, todos a 256 bits. En ese caso solo haría falta esperar 15 veces la edad de la tierra para tener la contraseña.
Y Lupiañez va y les dice la clave en cuanto le aprietan un poco las tuercas. Terroristas del mundo, gracias por no hacer ni puto caso a la infosec!!!!
KS