Исходное сообщение
"Новая криптографическая библиотека EverCrypt с математически..." Отправлено Ivan_83, 08-Апр-19 00:20
> Согласен. Но все же создалось некоторое впечатление, что сместить пытаются не rc4, > а именно aes. Чача вроде как быстрее AES если не использовать aes-ni. > В чем может быть подвох сальса-подобных шифров, при условии что от классического > анализа они защищены? Операция сложения используется, как единственный источник нелинейности. > При этом само сложение обладает рядом свойств, которые гипотетически могут облегчить > анализ. Я не криптоаналитик, единственный подвох который я знаю - потоковые шрифты далеко не всегда можно применять в различных конструкциях вместо блочных. Например в полнодисковом шифровании по схеме XTS можно только блочный, потому что поточный там из за xor в самой XTS даёт совсем не тот результат который ожидаешь :)