| [ CultureOfKids ] in KIDS 글 쓴 이(By): Nyang (바하동생) 날 짜 (Date): 2000년 9월 26일 화요일 오전 09시 30분 56초 제 목(Title): Re: 지울 권리는 쓰는 권리만큼 중요합니 크크, 기술적인 얘기(?)니까 zeo아저씨는 보셔도 됨.. ;) 생각해보니까, MD5(password) 해놓는게 attacker한테는 불리하겠네요. 물론 preprocessing 해놓은 dictionary엔 약하지만.. password를 매번 다른거랑 섞어서 글에 포함시킨다면, attacker한테는 더 많은 ciphertext를 제공하는 셈이 되죠, 그것도 같은 키로 암호화된(정확히는 암호화가 아니라 Message Authentication Code 비슷한거지만). 당연히 많은 ciphertext가 attacker의 손에 들어가면 해독도 쉽지요. 이런 공격을 known ciphertext attack이라는 category에 넣지요.. 하여간 제가 보기에 zeo아저씨의 requirement를 만족시키려면 그냥, MD5(password + nick) 해서 넣어두면 되겠네요. 이러면 preprocessing 해놓은 dictionary 크기도 무지하게 커져야하고, 그 낯간지러운 rule도 만족시킬 수 있고, attacker에게는 한개의 ciphertext만 제공하는 셈이죠. 그럼.. |