jak z toho ven

Ing. Vlastimil Pospíchal vpospichal na tiscali.cz
Sobota Červen 28 08:41:45 CEST 2003


On Sat, Jun 28, 2003 at 02:21:41 +0200, Petr Vileta wrote:
> Tak bych to trochu vylepsil specialni sifrou. Mym vzorem je americka sifra z
> WW2 zvana Navacho, znate? :-) Byla to normalni indanska rec, ale zanli ji
> prave jen ti indiani, takze to Nemci a Japonci nerozsifrovali do konce valky.

Kód Navajo byl téměř rozluštěn Japonci, protože si chytli jednoho Navajce,
který zprávu dokázal zapsat, ale neměli k tomu kódovací knihy. Zajímavé
články vyšly na root.cz - 817, 828, 841 a 974.

> Takze bych vzal rodne cislo, rozsekal na cislice a sloucil jmeno a
> prijmeni bez mezer a zkombinoval tak, ze za prvni znak jmena by prisla prvni
> cislice z RC, pak druhy znak jmena, druha cislice RC, treti znak jmena ...
> atd. a z toho bych udelal MD5. Metodou brute force by mel CPU vice zamotanou
> hlavu a desifrovani by mohlo trvat podstatne dele, nebo ne?
> Petr

Ne. Dobré šifrování nelze založit na utajení algoritmu, ale na utajení klíče.
To je základní poučka. Pokud někdo získá algoritmus a databázi, zrekonstruuje
si rodná čísla a to jít nesmí.

Pokud by však samotné jméno a příjmení v databázi nebylo, bylo by to účinné.
V tom případě by však bylo zbytečné prokládat znaky jména a rodného čísla.

Rodná čísla problém nevyřeší. Pokud by to mělo být ->100%, muselo by se
využít certifikátů nebo notářských ověření a v tom případě by rodná čísla
nebyla nutná. Stačí jméno, příjmení, datum narození a trvalé bydliště. To
vše se dá opět ověřit při převzetí výhry podle občanky.

Kit
-- 
Ing. Vlastimil Pospíchal
http://www.hoteldrnholec.cz


Další informace o konferenci Test