Avantages par rapports aux autres algorithmes de chiffrement symétrique?

• [^]Re: Avantages par rapports aux autres algorithmes de chiffrement symétri

  Posté par smorico (page perso, ) le 19/10/2006 à 13:31. (lien). Évalué à 2.

  > En lisant vite fait l'article Wikipédia, on voit que l'algorithme résiste à toutes les cryptanalyses connus... ce qui est plutôt pas mal pour un algorithme qui a 6 ans
  
  Oui c'est sûr que c'est une belle performance... Mais ça reste de la cryptanalyse pur il me semble... A il été soumis à rude épreuve dans la vie "pratique" ? En effet qui l'utilise a part le gouvernement japonnais ??
  
  Il est souvent répété que les failles dans les systèmes cryptographiques viennent plus souvent d'erreurs d'implémentation que de l'algorithme en lui même...
  
  Le fait qu'il soit dispo sous un nombre important de licences apportera au projet l'expertise de nombreuses communautés et projets différents... Je pense que c'est volontaire...
  
  A suivre de près donc... (et rester prudent un temps pour les erreurs d'implementation quand même !!)
  
  Je suis personnelement curieux des retours de l'integration par la communauté OpenBSD...

Camellia et/ou AES ?

• [^]Re: Camellia et/ou AES ?

  Posté par smorico (page perso, ) le 19/10/2006 à 21:22. (lien). Évalué à 3.

  Exatement, si on utilise conjointement AES et Camellia et que l'on découvre une faiblesse d'AES, seulement une partie de l'infrastrucure sera touchée !
  
  ....et c'est vrai au niveau de privé comme au niveau mondial...
  
  Sinon on peu aussi imaginer faire du caesmellia ou du Camelliaes :)
  
  (enfin... bonjour la consommation de ressources !)
  
  -> D'ailleur sur ce point, qu'en est il de camellia ??

  • [^]Re: Camellia et/ou AES ?

    Posté par Régis COURAUD () le 19/10/2006 à 21:48. (lien). Évalué à 5.

    > Sinon on peu aussi imaginer faire du caesmellia ou du Camelliaes :)
    
    Attention tu parle de surchiffrement, je te conseille de lire le lien suivants :
    
    http://perso.orange.fr/union.rationaliste44/Cadres%20Dossier(...)
    
    > D'ailleur sur ce point, qu'en est il de camellia ??
    
    Il y'as une url de benchmarcks dans la dépeche ,) :
    
    http://search.cpan.org/src/GUIDO/Crypt-Twofish_PP-0.17/bench(...)

• [^]Re: Camellia et/ou AES ?

  Posté par theocrite (Jabber id, page perso, ) le 19/10/2006 à 22:07. (lien). Évalué à 3.

  Oui, enfin il n'y a pas qu'AES. Même si c'est le "standard".
  
  J'ai toujours évité AES justement parce que tout le monde l'utilise. Pas que je n'ai pas confiance ou que je ne l'aime pas. Cet algo est probablement celui qui a été le plus éprouvé par les mathématiciens et les informaticiens[1]. Mais je trouve aussi que mettre tous ses oeufs dans le même panier c'est pas terrible. Quand je vois que 80% des softs utilisant un algo potable proposent AES soit exclusivement soit par défaut, ça me donne envie d'essayer autre chose.
  
  Si on devait trouver une faille dans Rijndael (dans l'algo lui même), j'aurais plutôt tendance à me tourner vers des solutions éprouvées comme blowfish, twofish, serpent etc.
  
  Camellia. personnellement, je n'en ai pas entendu parler souvent. Bon, comme tout Linuxien, je sais bien que ce n'est pas le produit le plus répandu qui est forcément le meilleur.
  Je me permet juste une remarque. La page de wikipedia dit que la meilleure attaque connue est faite par l'auteur lui même. Ce qui m'amène à me demander si beaucoup de personnes douées en cryptanalyse se sont penchées dessus. (Ou peut être que l'auteur est très très très très bon et personne ne peux le mettre en défaut :o).
  
  
  Après je ne dis rien, l'algo est peut être très bon, mais pour le moment, je suis bien avec Rijndael, blowfish et parfois twofish.
  
  [1] Bon sans tenir compte de des qui est hors jeu depuis longtemps (enfin qui est encore très utilisé aussi surprenant que ça puisse paraître) et d'autres mastodontes comme RSA et DH (dans un autre domaine).

  --
  Le libre vaincra, tout est déjà joué.

  • [^]Re: Camellia et/ou AES ?

    Posté par Pierre Jarillon (page perso, ) le 19/10/2006 à 23:56. (lien). Évalué à 4.

    La page de wikipedia dit que la meilleure attaque connue est faite par l'auteur lui même. Ce qui m'amène à me demander si beaucoup de personnes douées en cryptanalyse se sont penchées dessus.
    
    Il ne faut pas oublier que NESSIE a justement eu pour but de tester la solidité des deux systèmes. Je pense que NTT a eu les moyens de le faire aussi, c'est l'équivalent japonais de France Télecom.

Petite erreur de lien :