Zitat:
|
Zitat von Live Ok - eigentlich ist jeder moderne Verschlüsselungsalgo sozusagen Open-Source - ist auch Absicht, anders kann man die Sicherheit einens Algos nicht effektiv testen. Nur aus keinem aktuellen Algo lässt sich der Key reproduzieren (war vor 30 Jahren noch anders), sonst wäre z.B. PGP völlig für die Katz. |
Toll! Was mache ich denn wenn ich verschlüsselt Daten austauschen möchte. Ich gebe dem Empfänger meinen Key oder der Empfänger gibt mir seinen Key. Den muss ich erstmal haben, mit dem verschlüssele ich dann. Während der Übertragung des Keys kann man mithören und damit den gesamten verschlüsselten Datenverkehr abhören. Das lässt sich kaum vermeiden, so ist es nunmal. Und das ist auch bei meiner Verschlüsselung nicht anders. Hast Du den Key, hast Du alles.
Will man das nun vermeiden, muss man den Keyaustausch verschleiern. Genau hier setzt asymmetrische Verschlüsselung an. Per Diffie-Hellman-Verfahren ausgetauschte Schlüssel lassen sich nur schwer rekonstruieren. Das heißt wenn der Keyseed von meiner Verschlüsselung über ein solches Verfahren ausgetauscht werden würde, wäre sie sicher.
Nun aber zurück zum Dateiarchiv. So! Damit das ZIP-Programm die Daten entschlüsseln kann, benötigt es einem Schlüssel. Ich vermute mal, dass dieser in der ein oder anderen Form in der Datei zu finden ist. Dann nimmst Du diesen Schlüssel und jagst Deine Datei zusammen mit dem Schlüssel durch den Entschlüsselungsalgorithmus der Huffman-Encryption. Et voilà Deine Originaldatei. Ist in etwa das gleiche wie das Cracken von Word-Dateien. Word-Dateien verwenden einen 16-bit Key, das sind 65536 Kombinationen und daher billig. Lass einfach ne Bruteforce Attacke laufen. So lang wird's schon nich dauern. Wie gesagt, wenn Dein ZIPper noch die konservative Huffman-Encryption verwendet, dann ist's relativ einfach und dauert auch nich lange. Ich gehe davon aus, dass kein stärkerer Algo verwendet wird, denn das wäre gegen den ZIP-Standard. Also schmeiß den Bruteforcerechner an und warte einen Tag, dann hast die Daten.