¿Puedo combinar dos de las funciones hash de criptografía de candidatos SHA-3 y obtener un algoritmo más seguro? [duplicar]

Question

¿Puedo combinar dos de las funciones hash de criptografía de candidatos SHA-3 y obtener un algoritmo más seguro? [duplicar]

#1 de Polynomial (4 votos)

2

Por ejemplo, ¿es posible combinar (Concatenar o Cadena o XOR) el candidato SHA-3 de Skein con el candidato Grostl SHA-3 para aumentar la seguridad?

Nota: solo quiero una salida más segura y los ciclos de CPU no importan. Me gustaría crear mis dos funciones hash combinadas para proteger la integridad de los datos de un determinado documento que tengo. Y, por supuesto, quiero que esta protección dure por los próximos años. Así que decidí elegir combinar dos de los candidatos SHA-3. ¿Alguna sugerencia?

hash cryptography cryptanalysis

pregunta Koko1100 14.09.2012 - 20:14

fuente

1 respuesta

Lea otras preguntas en las etiquetas hash cryptography cryptanalysis

Mitigar el riesgo de las preguntas de seguridad [duplicar] ¿Cómo se puede detectar una supuesta descarga ilegal?

score 4 · Answer 1

Para una mayor protección contra las vulnerabilidades de colisión, calcule ambos hashes y almacénelos. Combinarlos es un paso innecesario. La protección resultante es igual a la más fuerte de las dos.

Tenga en cuenta que hay otros escenarios a tener en cuenta:

Si hash un mensaje con H ₁ (H ₂ (m)) solo obtienes resistencia de colisión de H ₂.
Si hash un mensaje como H ₁ (m) ⊕ H ₂ (m), obtienes exactamente la misma seguridad que si no los dos juntos, ya que se produjo una colisión. en H ₁ será negado por el hecho de que H ₂ cambia el hash resultante.
Puede resultar que si un atacante conoce tanto H ₁ (m) como H ₂ (m), donde H ₁ y H ₂ son algoritmos hash diferentes, pueden deducir cierta información sobre m. Esto es poco probable, y no tengo conocimiento de ningún ataque que haga esto, pero es un concepto interesante. Esto no es aplicable a su escenario, ya que solo se trata de integridad, pero es un concepto interesante.