¿Hay algún beneficio al cifrar un archivo varias veces? [duplicar]

Question

¿Hay algún beneficio al cifrar un archivo varias veces? [duplicar]

#1 de DodgyG33za (1 votos)

-1

Si tuviera que almacenar un archivo de texto con información confidencial en la nube, cifrar el archivo varias veces (por ejemplo, 3) con diferentes contraseñas usando WinRAR (AES con una clave de 256 bits) proporcionaría más seguridad que cifrarlo solo una vez?

Suposiciones:
Supongo que alguien finalmente entrará en este servicio o en mi cuenta en el servicio en la nube y obtendrá acceso a los datos cifrados.

También asumo que la versión actual del software utilizado (WinRAR 5.11) es segura y no tiene ninguna vulnerabilidad que pueda ser explotada para facilitar el forzamiento de la contraseña (por ejemplo, menos de 1 hora para WinZip 8 y versiones anteriores )

EDITAR: Verifiqué la pregunta vinculada, pero no me refiero a la función de derivación de clave (KDF) utilizada. Si entiendo correctamente, en la pregunta vinculada, la contraseña solo se usa una vez y KeePass hace algunas cosas para ralentizar un ataque de fuerza bruta utilizando tablas de arco iris con el KDF.

¿Qué sucede si las tres contraseñas que utilizo para cada una de las 3 rondas de cifrado son bastante fuertes y diferentes entre sí? E incluso si KDF se usa aquí ( parece que es ), se usa por separado en cada una de las tres contraseñas diferentes.

(por ejemplo, AES256 (contraseña3, AES256 (contraseña2, AES256 (contraseña1, datos)))) )

¿Eso lo hace más o menos seguro si bestias 'aceleradoras' de hardware como esta

brute-force encryption aes zip confidentiality

pregunta Vinayak 03.09.2014 - 04:42

fuente

1 respuesta

Lea otras preguntas en las etiquetas brute-force encryption aes zip confidentiality

¿Es un codificador seguro y hasher? ¿Protocolos equivalentes a TLS? [cerrado]

score 1 · Answer 1

Así que estás preguntando sobre un ataque de fuerza bruta directa aquí.

La respuesta simple es sí.

Suponiendo que el atacante conocía los detalles de cómo cifró los datos (lo que no es una suposición errónea), la respuesta es que es tan seguro como cifrarlos con una contraseña de longitud igual a la cantidad de veces. el bucle (en otras palabras, combinando las tres contraseñas utilizadas).

Si el atacante no sabe cómo cifró los datos, y utilizó diferentes algoritmos en cada etapa, el problema se agrava debido al rango de posibles criptográficos que podrían usarse. Pero no mejora significativamente las posibilidades de un ataque exitoso de fuerza bruta.

De cualquier manera, la debilidad se encuentra probablemente en la seguridad que implementa en relación con las contraseñas que ha utilizado.

A menos que esté pensando en almacenar códigos de lanzamiento nuclear allí, no tiene nada de qué preocuparse. En el caso de que ERES un comandante de silo de misiles, deberías reconsiderar la nube de todos modos, ya que podría no estar disponible cuando necesites los datos.