¿El cifrado AES es más lento que el MD5?

-8

¿Es esta la interpretación correcta de este diagrama? enlace

  • AES / CCM

    MiB / Second: 61

    Ciclos por byte: 28.6

  • MD5

    MiB / Second: 255

    Ciclos por byte: 6.8

Y eso también significa que MD5 es más fácil de descifrar cuando se usa la misma contraseña (por lo tanto, la misma longitud de clave y fuerza de la clave).

    
pregunta user915666 13.06.2012 - 19:50
fuente

2 respuestas

4

MD5 es un hashing algo, un poco como una suma de comprobación CRC, los datos no están encriptados, están hased y, por lo tanto, no se pueden recuperar. De hecho, es rápido de calcular.

Los elementos de cifrado, son un sistema de 2 vías, los datos se pueden cifrar y descifrar con una clave válida. Por lo general, implican más bucles y desplazamientos luego algos de suma de comprobación, por lo tanto más lentos.

La elección entre MD5 o AES dependerá de sus necesidades y requisitos. Tenga en cuenta que MD5 ya no es seguro y no debe utilizarse. Prefiero SHA-256 en su lugar.

Editar: de wikipedia ,

  

La directiva de NIST de que las agencias gubernamentales de los Estados Unidos deben detener los usos de SHA-1   después de 2010 . Actualmente, los mejores ataques públicos rompen 41 de los 64.   Rondas de SHA-256 o 46 de las 80 rondas de SHA-512

    
respondido por el fduff 13.06.2012 - 20:23
fuente
3

MD5 es una función hash , no una función de cifrado. Produce una salida de tamaño fijo (128 bits) independientemente del tamaño de entrada. No se pretende que sea reversible. Por lo tanto, no puede compararse con AES: lo que hace MD5, AES no puede hacer, y lo que AES hace, MD5 no puede hacer.

Una situación en la que puede comparar significativamente las velocidades de procesamiento de MD5 y AES es en protocolos donde los mismos datos están encriptados (por ejemplo, con AES) y cubiertos por a Código de autenticación de mensaje como HMAC, que se basa en una función hash (posiblemente MD5). Uno de estos protocolos es SSL / TLS . En ese caso, podemos tratar de ver cuál de los cifrados y MAC utiliza la mayor parte del presupuesto de la CPU. Por lo general, el cifrado es más caro que el hash, que muestran los números que usted da. Tenga en cuenta, sin embargo, que se sabe que MD5 tiene una serie de debilidades. La función hash estándar que se cree que es "tan fuerte" como AES es SHA-256, y la velocidad de procesamiento de SHA-256 no es mucho mejor que la de AES, en la CPU de uso común.

Otra situación es un PRNG . Puede crear un PRNG a partir de un cifrado de bloque (como AES) cifrando los valores sucesivos de un contador (esto se denomina modo CTR). También puede crear un PRNG a partir de una función hash mediante los valores sucesivos de un contador HMAC. En ese caso, esto funciona, para la función hash, en su ancho de banda de salida , no en su ancho de banda de entrada , y requiere el hash de muchos mensajes muy pequeños en lugar de un gran mensaje. Las funciones hash habituales, incluido MD5, se vuelven decepcionantemente lentas cuando se usan de esa manera.

Esto explica por qué definimos cifrados de bloque como el AES, en lugar de usar una función hash de talla única en todas partes.

    
respondido por el Thomas Pornin 16.09.2012 - 19:53
fuente

Lea otras preguntas en las etiquetas