Шифровать строку дважды ... Хорошо, Плохо или Уродливо?

Question

Я работаю над классом шифрования, который использует алгоритм Rijndael (C#, ASP.Net 4.5), и из любопытства я задавался вопросом, насколько полезно было бы зашифровать строку дважды. Я имею в виду шифрование строки с помощью ключа, а затем шифрование полученного шифрования с помощью другого ключа?

Означает ли это, что гораздо безопаснее (я знаю, что ничто никогда не защищено, и в моем программном обеспечении могут быть другие дыры, которые можно использовать для использования)? Стоит ли накладные расходы процессора (не уверен, насколько это тяжело, но я не могу себе представить, чтобы он загорелся)?

Я искал некоторые предложения в Интернете, но не смог найти их. Есть предположения?

Answer 1

Есть несколько вопросов, которые могут быть вам полезны:

• Is there any benefit to encrypting twice using pgp?
• Is encrypting twice good or bad?
• https://crypto.stackexchange.com/questions/779/hashing-or-encrypting-twice-to-increase-security
• https://crypto.stackexchange.com/questions/5382/is-it-safer-to-encrypt-twice-with-rsa
• https://crypto.stackexchange.com/questions/2314/does-encrypting-twice-using-the-same-block-cipher-produce-a-security-weakness

Общая идея выглядит следующим образом:

Ну, подумайте об этом так. Если взломать одно шифрование с помощью грубой , то сила будет занимать больше времени, чем срок службы юниверса. У вас есть безопаснее с схемой шифрования, которая займет в два раза больше времени жизни Вселенной? Нет. Первое шифрование не может быть нарушено. Добавление второго шифрования просто добавляет накладные расходы на вычисления без реальной выгоды. - mikeazo

Я бы посоветовал задать этот вопрос в https://crypto.stackexchange.com/, они могут предоставить вам более подробную информацию по этой теме.

Answer 2

В криптографии есть простое правило. Вся безопасность должна быть в ключе. На основании этого не должно быть дополнительной безопасности при шифровании дважды, потому что вся ваша безопасность должна быть в выборе и хранении вашего ключа.

Теперь, будучи сказанным ..., вы можете получить дополнительную защиту, если будете ошибаться. Например, скажем, вы впервые зашифровали в режиме ECB (электронная книга кодов) из-за того, как работает этот режим (путем шифрования каждого блока вашего открытого текста отдельно), вы можете получить дополнительную защиту, зашифровав второй раз в более безопасном режиме (CBC или CTR). Но ... вы можете просто зашифровать в режиме CBC в первый раз.

Вы можете зашифровать первый раз с помощью небезопасного алгоритма (такого как DES) и зашифровать второй раз с гораздо лучшим алгоритмом (например, AES).

Но эти ситуации являются гипотетическими и требуют, чтобы вы сознательно совершали ошибки или были крайне небрежными. Если вы дважды используете AES (Rijandael) в безопасном режиме, например CTR или CBC, вы не получите никакой дополнительной защиты от шифрования дважды, пока ваш ключ будет храниться безопасно и выбран безопасным образом.