エース128/192/256のデコード時間の違いは、aes192/256もパラノイックですか？

Question

http://en.wikipedia.org/wiki/Tianhe-1A - これはTOP500で1位、2.5 petaFLOPSで動作します。これらの3つの暗号でエンコードされた（つまりランダムなパスワードの）文字列を解読するには平均してどれくらいの時間がかかりますか？

Answer 1

AES128のキースペースでのブルートフォース攻撃は現在実現できません。しかし、セキュリティは最も弱い部分と同じくらい強いので、通常はパスワードを攻撃します。ほとんどの場合、キーサイズよりはるかに小さいエントロピーがあります。

生AESのパスワードに基づいてエンコードすることはできません。 AESはキーを使用します。

まず、パスワードからキーを派生させる必要があります。この手順は、セキュリティにとって重要です。通常、PBKDF2などのパスワードベースのキー導出関数を使用して、パスワードからキーを派生させます。ランダムな塩と適切な回数の反復を使用する必要があります。

もちろん、パスワードのエントロピーは非常に重要です。攻撃者は、まず辞書の単語とそのバリエーションを試し、短期間のパスワードを強制的に強制的に使用します。これがどのくらい速いかは、キーの導出の反復回数に依存します。

Answer 2

AES256の有効性を低下させる最近の攻撃があります。従って、Bruce Shneier reccommends AES128。