https://m.opennet.dev/openforum/vsluhforumID3/116542.html Компания Google предложила (https://security.googleblog.com/2019/02/introducing-adiantum-encryption-for.html) механизм шифрования накопителей Adiantum (https://source.android.com/security/encryption/adiantum), который может применяться на маломощный устройствах, на которых невозможно использовать алгоритм блочного шифрования AES из-за слишком больших накладных расходов. В частности, Google намерен применять Adiantum для шифрования накопителей младших моделей смартфонов на базе платформы Android, оснащаемых процессорами ARM, не предоставляющими инструкции для аппаратного ускорения шифрования AES. Эталонная реализация алгоритма опубликована (https://github.com/google/adiantum) под лицензией MIT, реализация на уровне подсистемы ядра Linux dm-crypt опубликована (https://source.android.com/security/encryption/adiantum) под лицензией GPLv2 (патчи подготовлены как для редакций ядра для Android, так и для обычных ванильных ядер Linux).<br><br><br><br>По аналогии с AES-128-CBC-ESSIV и AES-XTS метод Adiantum не изменяет резул https://m.opennet.dev/openforum/vsluhforumID3/116542.html#27 Wed, 08 May 2019 14:01:03 GMT Чем не устраивает dm-crypt с AES?<br> https://m.opennet.dev/openforum/vsluhforumID3/116542.html#25 Mon, 11 Feb 2019 14:01:04 GMT ждём шифровальщиков на андройеде...<br> https://m.opennet.dev/openforum/vsluhforumID3/116542.html#24 Mon, 11 Feb 2019 13:28:04 GMT https://github.com/google/adiantum<br> https://m.opennet.dev/openforum/vsluhforumID3/116542.html#23 Mon, 11 Feb 2019 13:26:14 GMT Я понял: цель, получить блочный шифр на все 4096 байт.<br>Т.е. чтобы каждый байт результирующего 4к блока зависил от каждого байта исходного 4к блока.<br>С голым XChaCha этого не добиться, т.к. это потоковый шифр, а значит, это просто XOR с шифропотоком.<br>Цель конструкции в том, чтобы шифропоток зависел от всего блока.<br>От 4080 берём быструю хэшсумму, и с помощью AES хорошо перемешиваем вместе с последними 16 байтами.<br>Полученная мешанина зависит от всех 4096 байт. Следовательно шифропоток на выходе ChaCha тоже зависит от всех 4096 байт.<br> https://m.opennet.dev/openforum/vsluhforumID3/116542.html#22 Mon, 11 Feb 2019 12:00:30 GMT ежа с ужом?<br> https://m.opennet.dev/openforum/vsluhforumID3/116542.html#21 Mon, 11 Feb 2019 09:55:21 GMT Чем больше лейбочек, тем круче ценник.<br> https://m.opennet.dev/openforum/vsluhforumID3/116542.html#20 Mon, 11 Feb 2019 09:54:32 GMT Скажите ещё, что 10 последовательных xor сложнее взломать.<br> https://m.opennet.dev/openforum/vsluhforumID3/116542.html#19 Mon, 11 Feb 2019 07:40:24 GMT Наверное на это сценарий радужки просчитаны. :)<br> https://m.opennet.dev/openforum/vsluhforumID3/116542.html#18 Mon, 11 Feb 2019 07:16:09 GMT &gt; (...)<br><br>Любителя Lisp всегда видно<br>