PZ
Ещё раз: как применяются ключи? Что тебе вообще даёт KDF?
KDF(init, n) недостаточно потому что при одинаковом n будут одинаковые ключи, а это нехорошоSize: a a a
2021 November 06
БГ
PZ
Почему нехорошо? Как применяются ключи?
БГ
Ключи используются для шифрования сообщений
PZ
Это понятно. Как? XOR? AES? Chacha?
БГ
Да примерно неважно
Любой симметричный шифр с фиксированной длиной ключа
Любой симметричный шифр с фиксированной длиной ключа
PZ
Важно насколько шифр взламываем за счёт повтора ключа.
БГ
Для примера можно взять AES
БГ
KDF даёт общий защищённый источник ключей
Защита от чтения предыдущих сообщений, backward secrecy
Защита от чтения предыдущих сообщений, backward secrecy
PZ
Не даёт. У тебя все сообщения доступны в качестве архива (иначе не работает синхронизация и отложенная доставка), поэтому все сообщения могут быть прочитаны зная инициирующий ключ.
БГ
Диаграммой бы это нарисовать...
БГ
Такс, а какой такой архив
PZ
Такой. В IPFS или по запросу.
Иначе, повторюсь, всё это не работает.
Представь что Фокс не открывал этот чат со вчерашнего вечера, а завтра он захочет прочитать нашу переписку...
Иначе, повторюсь, всё это не работает.
Представь что Фокс не открывал этот чат со вчерашнего вечера, а завтра он захочет прочитать нашу переписку...
БГ
Он получает любым образом сообщения с их номером и солью, крутит нужным образом храповик и расшифровывает
PZ
Отлично.
Чем это лучше чем если он просто расшифровывает их ключом? Какие преимущества даёт KDF?
Чем это лучше чем если он просто расшифровывает их ключом? Какие преимущества даёт KDF?
БГ
Каким ключом он их зашифрует?
БГ
Откуда ключ возьмётся?
БГ
Как его узнают другие?
PZ
0м ключом KDF. Мы обсуждаем сейчас KDF, а не генерацию и доставку ключа.
При одинаковом ключе и при KDF у тебя эти задачи идентичны.
При одинаковом ключе и при KDF у тебя эти задачи идентичны.
БГ
Ты спрашиваешь отличия кдф'а от константного ключа?