Podpis maleho objemu dat

[Pavel Poucha]

Zdravím,

rozumná šifra pro malé procesory je AES. Je velmi bezpečná (nebyla
prolomena kromě teoretických případů) a není výpočtově příliš náročná.
Používáme ji například pro šifrování datové části v http get ve verzi
AES128, ale i jinde při přenosech dat.

Viz: https://cs.wikipedia.org/wiki/Advanced_Encryption_Standard
Příklady dešifrování pro různé jazyky zde:
https://papouch.com/desifrovani-aes-v-http-getu-z-modulu-papago-p3719/ .


S pozdravem
ing. Pavel Poucha
jednatel
pavel.poucha na papouch.com
Tel. +420 777 232 485

Papouch s.r.o. - vývoj
Papouch store s.r.o. - obchod
Papouch production s.r.o. - výroba
Workmonitor s.r.o. - monitorování výroby

Máte-li chuť, navštivte naše stránky http://www.papouch.com/


čt 11. 7. 2024 v 7:28 odesílatel Michal Grunt <michal.grunt na gmail.com>
napsal:

> Myslím, že u komunikace přes BLE si výrobci šifrují data. Nebo i ten
> Meshtastic umí šifrovat. Jak je to bezpečné nevím. U toho Meshtastic asi
> nic moc.
>
>
> https://community.victronenergy.com/questions/187303/victron-bluetooth-advertising-protocol.html
>
> https://meshtastic.org/docs/overview/encryption/
>
> Dne čt 11. 7. 2024 0:21 uživatel Pavel Kořenský <pavel.korensky na dator3.cz>
> napsal:
>
>> Zdravím,
>>
>> nechci sýčkovat, ale nepodvrhnutelnost s klíčem dlouhým pár bytů
>> zajistit jaksi nelze, protože průměrné PC projede všech 65536 kombinací
>> za milisekundu a průměrná grafická karta za mikrosekundu, protože je to
>> snadno paralelisovatelná úloha, zejména pokud se "podpis" nemění.
>>
>> Kdysi dávno jsem experimentoval s možností šifrování pro PIC16F84
>> (tenkrát jiný s flash nebyl) a dospěl jsem k zajímavému řešení, které
>> spočívalo v tom, že jsem vzal šifrovací algoritmus IDEA a zkrátil jsem
>> ho tak, aby se místo dělení modulo 65537 používalo modulo 257. Docela to
>> fungovalo a nezabralo to ani moc místa. Dokonce jsem tohle řešení tehdy
>> konsultoval s doktorem Klímou (jeden z našich předních kryptoanalytiků)
>> a on ten nápad shledal jako docela dobrý a použitelný při bezchybné
>> implementaci. Ale to bylo před víc než 25 lety a možnosti louskání
>> hrubou silou byly oproti dnešku směšné. Ale ani tahle metoda by se pro
>> komunikaci nejspíš nehodila, protože kdyby jeden "packet" ze streamu
>> vypadl, tak je příjemce ztracený, protože další packety nerozluští.
>>
>> Zdraví PavelK
>>
>>
>> Dne 11.07.2024 v 0:01 Petr Simek napsal(a):
>> > On Wed, 10 Jul 2024, Jindroush wrote:
>> >
>> >> Co je cílem? Integrita, nepodvrhnutelnost, utajení?
>> >> Je to bidi nebo klíč pevný?
>> >
>> > Je to jednosmerny prenos rizeni motoru. Pevny klic. Cilem je integrita
>> > a nepodvrhnutelnost v ramci moznosti tech par byte..
>> >
>> >
>> >
>> *------------------------------------------------------------------------*
>> >
>> > |                          Petr Simek   APS
>> > JU                           |
>> > | psimek na jcu.cz                              |
>> >
>> *------------------------------------------------------------------------*
>> >
>> >
>> >> "
>> >> Dobry dem
>> >>
>> >> uvazuju ze bych posilal bezdratove povely a chtel bych to nejak
>> >> zabezpecit. Predstava je ze by slo o sest Byte dat a dva Byte
>> >> podpis. Podpisovy klic by mel nekolik Byte. Aby to zvladlo Arduino.
>> >>
>> >> Nemate nejaky priklad vhodneho algoritmu ? Nebo nejakeho paru modulu
>> >> ktere to zabezpeceni maji uz v sobe ? Data by mely format TTL RS232.
>> >>
>> >>
>> >> Zdravim
>> >>
>> >
>> > _______________________________________________
>> > HW-list mailing list  -  sponsored by www.HW.cz
>> > Hw-list na list.hw.cz
>> > http://list.hw.cz/mailman/listinfo/hw-list
>>
>>
>> _______________________________________________
>> HW-list mailing list  -  sponsored by www.HW.cz
>> Hw-list na list.hw.cz
>> http://list.hw.cz/mailman/listinfo/hw-list
>>
> _______________________________________________
> HW-list mailing list  -  sponsored by www.HW.cz
> Hw-list na list.hw.cz
> http://list.hw.cz/mailman/listinfo/hw-list
>
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <http://list.hw.cz/pipermail/hw-list/attachments/20240711/556599a0/attachment.htm>