{"id":90845,"date":"2020-08-07T01:42:00","date_gmt":"2020-08-06T23:42:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/luchshij-v-svoem-klasse-istoriya-poyavleniya-standarta-shifrovaniya-aes"},"modified":"2020-08-07T01:42:00","modified_gmt":"2020-08-06T23:42:00","slug":"luchshij-v-svoem-klasse-istoriya-poyavleniya-standarta-shifrovaniya-aes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/luchshij-v-svoem-klasse-istoriya-poyavleniya-standarta-shifrovaniya-aes","title":{"rendered":"Bedst i klassen: historien om fremkomsten af AES-krypteringsstandarden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Bedst i klassen: historien om fremkomsten af AES-krypteringsstandarden\" src=\"\/wp-content\/uploads\/2020\/08\/8a9b19529cb9c03e9e8df79558a998b2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nFra maj 2020 startede officielle salg af WD My Book eksterne harddiske i Rusland, som underst\u00f8tter hardwarebaseret AES-kryptering med en 256-bit n\u00f8gle. P\u00e5 grund af lovgivningsm\u00e6ssige begr\u00e6nsninger kunne s\u00e5danne enheder tidligere kun k\u00f8bes i udenlandske elektronikbutikker eller p\u00e5 det 'gr\u00e5' marked, men nu kan enhver f\u00e5 fat i en beskyttet lagerenhed med en officiel 3-\u00e5rs garanti fra Western Digital. I anledning af denne betydningsfulde begivenhed har vi besluttet at lave en lille rejse tilbage i tiden og finde ud af, hvordan Advanced Encryption Standard blev til, og hvad der g\u00f8r det s\u00e5 godt i forhold til konkurrerende l\u00f8sninger.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nI lang tid var DES (Data Encryption Standard - standard for datakryptering) den officielle standard for symmetrisk kryptering i USA, udviklet af IBM og tilf\u00f8jet til listen over f\u00f8derale standarder for informationsbehandling i 1977 (FIPS 46-3). Algoritmen var baseret p\u00e5 forskning opn\u00e5et i et projekt med kodenavnet Lucifer. Da det amerikanske National Institute of Standards annoncerede en konkurrence den 15. maj 1973, hvor m\u00e5let var at skabe en krypteringsstandard for offentlige institutioner, deltog den amerikanske virksomhed i den kryptografiske konkurrence med den tredje version af Lucifer, der anvendte et opdateret Feistel-netv\u00e6rk. Sammen med andre deltagere led den nederlag: ingen af de algoritmer, der blev pr\u00e6senteret i den f\u00f8rste konkurrence, opfyldte de strenge krav, som eksperterne i NBS havde formuleret.<\/p>\n<p><img decoding=\"async\" alt=\"Bedst i klassen: historien om fremkomsten af AES-krypteringsstandarden\" src=\"\/wp-content\/uploads\/2020\/08\/ed1d6f9a782b0ff013451db0c1751f8e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nSelvf\u00f8lgelig kunne IBM ikke bare acceptere nederlaget: da konkurrencen blev genstartet den 27. august 1974, indsendte den amerikanske virksomhed igen en ans\u00f8gning med en forbedret version af Lucifer. Denne gang havde juryen slet ikke nogen klager: efter at have udf\u00f8rt omhyggeligt arbejde p\u00e5 fejlene, eliminerede IBM alle mangler og der var ikke noget at p\u00e5pege. Med en overbevisende sejr skiftede Lucifer navn til DES, og allerede den 17. marts 1975 blev det offentliggjort i det f\u00f8derale register.<\/p>\n<p>Dog i l\u00f8bet af de \u00e5bne symposier, der blev organiseret i 1976 med det form\u00e5l at diskutere den nye kryptografiske standard, blev DES m\u00f8dt med h\u00e5rd kritik fra ekspertsamfundet. \u00c5rsagen hertil var \u00e6ndringer foretaget i algoritmen af specialister fra NSA: blandt andet blev n\u00f8glel\u00e6ngden reduceret til 56 bit (oprindeligt kunne Lucifer arbejde med 64- og 128-bits n\u00f8gler), og logikken for permutationens blokke blev ogs\u00e5 \u00e6ndret. Efter kryptografers mening havde disse \"forbedringer\" ingen mening, og det eneste, NSA str\u00e6bte efter ved at implementere \u00e6ndringerne, var at kunne overv\u00e5ge krypterede dokumenter uden hindringer.<\/p>\n<p>I forbindelse med de n\u00e6vnte anklager blev der nedsat en s\u00e6rlig kommission i det amerikanske senat, hvis form\u00e5l var at unders\u00f8ge berettigelsen af NSAs handlinger. I 1978 blev rapporten offentliggjort efter unders\u00f8gelsen, som indeholdt f\u00f8lgende:<\/p>\n<ul>\n<li>repr\u00e6sentanter fra NSA deltog kun indirekte i revisionen af DES, og deres bidrag vedr\u00f8rte kun \u00e6ndringer i arbejdsm\u00e5den for permutationens blokke;<\/li>\n<li>den endelige version af DES viste sig at v\u00e6re mere modstandsdygtig over for hacking og kryptografisk analyse end den oprindelige, s\u00e5 de \u00e6ndringer, der blev foretaget, var berettigede;<\/li>\n<li>l\u00e6ngden p\u00e5 56 bit er mere end tilstr\u00e6kkelig til langt de fleste applikationer, da det ville kr\u00e6ve en supercomputer til en pris p\u00e5 mindst flere titusinde dollars at bryde en s\u00e5dan kryptering, og da almindelige kriminelle s\u00e5vel som professionelle hackere ikke har s\u00e5danne ressourcer, er der derfor ikke noget at bekymre sig om.<\/li>\n<\/ul>\n<p>\nKommissionens konklusioner blev delvist bekr\u00e6ftet i 1990, da de israelske kryptographere Eli Biham og Adi Shamir, mens de arbejdede p\u00e5 konceptet for differentiel kryptanalyse, udf\u00f8rte en stor unders\u00f8gelse af blokalgoritmer, herunder DES. Forskere n\u00e5ede frem til den konklusion, at den nye model for permutationer viste sig at v\u00e6re meget mere modstandsdygtig over for angreb end den oprindelige, og derfor hjalp NSA faktisk med at fjerne flere huller i algoritmen.<\/p>\n<p><img decoding=\"async\" alt=\"Bedst i klassen: historien om fremkomsten af AES-krypteringsstandarden\" src=\"\/wp-content\/uploads\/2020\/08\/1893c515351415094f7373b9c26783e5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Adi Shamir<\/i><\/p>\n<p>Samtidig viste begr\u00e6nsningen p\u00e5 n\u00f8glel\u00e6ngden sig at v\u00e6re et problem, og faktisk et meget alvorligt et, som den offentlige organisation Electronic Frontier Foundation (EFF) overbevisende demonstrerede i 1998 i forbindelse med eksperimentet DES Challenge II, der blev gennemf\u00f8rt under RSA Laboratory. Der blev specielt bygget en supercomputer til at kn\u00e6kke DES, med kode-navnet EFF DES Cracker, som blev udviklet af John Gilmore, medstifter af EFF og projektleder for DES Challenge, samt Paul Kocher, grundl\u00e6gger af Cryptography Research.<\/p>\n<p><img decoding=\"async\" alt=\"Bedst i klassen: historien om fremkomsten af AES-krypteringsstandarden\" src=\"\/wp-content\/uploads\/2020\/08\/8538a9aaaa2291042e215e84cc7a0151.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>EFF DES Cracker-processor<\/i><\/p>\n<p>Deres udviklede system kunne med succes finde n\u00f8glen til den krypterede pr\u00f8ve ved hj\u00e6lp af en simpel brute force-metode p\u00e5 blot 56 timer, det vil sige mindre end tre dage. For at g\u00f8re dette m\u00e5tte DES Cracker kontrollere omkring en fjerdedel af alle mulige kombinationer, hvilket betyder, at selv under de mest ugunstige omst\u00e6ndigheder ville det tage omkring 224 timer at kn\u00e6kke, dvs. ikke mere end 10 dage. Samtidig kostede supercomputeren, inklusive omkostningerne ved dens design, kun 250.000 dollars. Det er ikke sv\u00e6rt at g\u00e6tte, at det i dag er endnu lettere og billigere at kn\u00e6kke en s\u00e5dan kryptering: ikke alene er hardware meget kraftigere, men takket v\u00e6re udviklingen af internetteknologier er det slet ikke n\u00f8dvendigt for hackeren at k\u00f8be eller leje det n\u00f8dvendige udstyr \u2014 det er helt tilstr\u00e6kkeligt at oprette et botnet af inficerede virus-pc'er.<\/p>\n<p>Dette eksperiment demonstrerede tydeligt, hvor moralsk for\u00e6ldet DES var. Og da algoritmen p\u00e5 det tidspunkt blev brugt i n\u00e6sten 50% af l\u00f8sningerne inden for datakryptering (if\u00f8lge vurderingen fra EFF), blev sp\u00f8rgsm\u00e5let om at finde alternativer mere relevant end nogensinde.<\/p>\n<h2>Nyder udfordringer \u2014 ny konkurrence<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Bedst i klassen: historien om fremkomsten af AES-krypteringsstandarden\" src=\"\/wp-content\/uploads\/2020\/08\/5997cccf9349b208e662c95186417aee.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nFor the sake of fairness, it should be noted that the search for a replacement for the Data Encryption Standard began almost simultaneously with the preparation of the EFF DES Cracker: the National Institute of Standards and Technology (NIST) announced in 1997 the launch of a competition for encryption algorithms aimed at identifying a new 'gold standard' for cryptographic security. In earlier times, similar events were held exclusively 'for insiders', but remembering the unsuccessful experience from 30 years ago, NIST decided to make the competition fully open: any company and any individual, regardless of location or citizenship, could participate.<\/p>\n<p>This approach proved successful even at the candidate selection stage: among the authors who submitted applications for participation in the Advanced Encryption Standard competition were world-renowned cryptologists (Ross Anderson, Eli Biham, Lars Knudsen), small IT companies specializing in cybersecurity (Counterpane), large corporations (German Deutsche Telekom), educational institutions (Catholic University of Leuven, Belgium), as well as startups and small firms that few had heard of outside their countries (for example, Tecnologia Apropriada Internacional from Costa Rica).<\/p>\n<p>Interestingly, this time NIST approved only two main requirements for the participating algorithms:<\/p>\n<ul>\n<li>the block of data must have a fixed size of 128 bits;<\/li>\n<li>the algorithm must support at least three key sizes: 128, 192, and 256 bits.<\/li>\n<\/ul>\n<p>\nAchieving such a result was relatively simple, but, as they say, the devil is in the details: there turned out to be many more secondary requirements, and meeting them was much more complicated. Meanwhile, it was on the basis of these requirements that the NIST reviewers conducted the selection of contestants. Here are the criteria that candidates for victory had to meet:<\/p>\n<ol>\n<li>the ability to withstand any cryptanalytic attacks known at the time of the competition, including side-channel attacks;<\/li>\n<li>the absence of weak and equivalent encryption keys (by equivalent keys, we mean keys that, although having significant differences from each other, lead to identical ciphertexts);<\/li>\n<li>the speed of encryption is stable and approximately the same across all current platforms (from 8 to 64 bits);<\/li>\n<li>optimering til multiprocessorsystemer, underst\u00f8ttelse af parallelisering af operationer;<\/li>\n<li>mindstekrav til m\u00e6ngden af RAM;<\/li>\n<li>ingen begr\u00e6nsninger for brug i standard scenarier (som grundlag for opbygning af hash-funktioner, PRNG'er osv.);<\/li>\n<li>algoritmens struktur skal v\u00e6re begrundet og let at forst\u00e5.<\/li>\n<\/ol>\n<p>\nDet sidste punkt kan synes underligt, men hvis man t\u00e6nker over det, giver det mening, da en velfungerende algoritme er meget lettere at analysere. Desuden er det langt sv\u00e6rere at skjule en 'backdoor' i en godt struktureret algoritme, som udvikleren kunne bruge til at f\u00e5 ubegribelig adgang til krypterede data.<\/p>\n<p>Indsendelsen af ans\u00f8gninger til konkurrencen om Advanced Encryption Standard varede halvandet \u00e5r. I alt deltog 15 algoritmer:<\/p>\n<ol>\n<li>CAST-256, udviklet af det canadiske firma Entrust Technologies baseret p\u00e5 CAST-128, skabt af Carlisle Adams og Stafford Tavares;<\/li>\n<li>Crypton, udviklet af kryptologen Che Hong Lim fra det sydkoreanske firma Future Systems, som arbejder inden for cybersikkerhed;<\/li>\n<li>DEAL, hvis koncept oprindeligt blev foresl\u00e5et af den danske matematiker Lars Knudsen, og senere videreudviklet af Richard Outerbridge, som ogs\u00e5 indsendte ans\u00f8gningen om deltagelse i konkurrencen;<\/li>\n<li>DFC, et samarbejdsprojekt mellem \u00c9cole Normale Sup\u00e9rieure i Paris, det nationale forskningscenter i Frankrig (CNRS) og telekommunikationsvirksomheden France Telecom; <\/li>\n<li>E2, udviklet under tilsyn af Japans st\u00f8rste telekommunikationsselskab Nippon Telegraph and Telephone;<\/li>\n<li>FROG, et produkt af det costa-ricanske firma Tecnologia Apropriada Internacional;<\/li>\n<li>HPC, opfundet af den amerikanske kryptolog og matematiker Richard Schroeppel fra University of Arizona;<\/li>\n<li>LOKI97, skabt af de australske kryptografer Lawrence Brown og Jennifer Seberry;<\/li>\n<li>Magenta, udviklet af Michael Jakobson og Klaus Huber for det tyske telekommunikationsselskab Deutsche Telekom AG;<\/li>\n<li>MARS fra IBM, hvor Don Coppersmith, en af forfatterne til Lucifer, deltog i udviklingen;<\/li>\n<li>RC6, skrevet af Ron Rivest, Matt Robshaw og Ray Sidney specifikt til AES-konkurrencen;<\/li>\n<li>Rijndael, udviklet af Vincent Rijmen og Joan Daemen fra Katholieke Universiteit Leuven;<\/li>\n<li>SAFER+, udviklet af det californiske selskab Cylink i samarbejde med den nationale akademi for videnskaberne i Armenien;<\/li>\n<li>Serpent, skabt af Ross Anderson, Eli Biham og Lars Knudsen;<\/li>\n<li>Twofish, udviklet af en forskergruppe ledet af Bruce Schneier baseret p\u00e5 den kryptografiske algoritme Blowfish, som Bruce foreslog allerede i 1993.<\/li>\n<\/ol>\n<p>\nEfter den f\u00f8rste runde blev der identificeret 5 finalister, som omfattede Serpent, Twofish, MARS, RC6 og Rijndael. Juryens medlemmer fandt fejl n\u00e6sten i hver af de n\u00e6vnte algoritmer, undtagen \u00e9n. Hvem blev vinderen? Lad os forl\u00e6nge sp\u00e6ndingen lidt, og f\u00f8rst kigge p\u00e5 de prim\u00e6re fordele og ulemper ved hver af de n\u00e6vnte l\u00f8sninger.<\/p>\n<h3>MARS<\/h3>\n<p>\nI tilf\u00e6lde af 'krigsguden' bem\u00e6rkede eksperterne identiteten mellem krypterings- og dekrypteringsprocedurerne, men det var ogs\u00e5 her, at fordelene stoppede. IBM-algoritmen viste sig overraskende at v\u00e6re ressourcekr\u00e6vende, hvilket gjorde den uegnet til brug i ressourcebegr\u00e6nsede omgivelser. Der blev observeret problemer med parallelisering af beregninger. Til effektiv drift havde MARS brug for hardwareunderst\u00f8ttelse af 32-bit multiplikation og rotation af variable antal bit, hvilket igen begr\u00e6nsede antallet af underst\u00f8ttede platforme.<\/p>\n<p>MARS viste sig ogs\u00e5 at v\u00e6re s\u00e5rbar overfor tids- og energiforbrugsangreb, havde problemer med n\u00f8gleudvidelse 'on the fly', og dens overdrevne kompleksitet forstyrrede analysen af strukturen og skabte yderligere problemer i den praktiske implementering. Kort sagt, MARS stod som en \u00e6gte outsider blandt de \u00f8vrige finalister.<\/p>\n<h3>RC6<\/h3>\n<p>\nAlgoritmen arvede nogle transformationer fra sin forg\u00e6nger, RC5, som tidligere var blevet grundigt unders\u00f8gt, hvilket i kombination med en simpel og gennemskuelig struktur gjorde den helt gennemsigtig for eksperter og udelukkede tilstedev\u00e6relsen af 'bagd\u00f8re'. Desuden viste RC6 rekordhastigheder ved databehandling p\u00e5 32-bit platforme, og krypterings- og dekrypteringsprocedurerne var fuldst\u00e6ndig identiske.<\/p>\n<p>Men algoritmen havde de samme problemer som det f\u00f8rn\u00e6vnte MARS: der var s\u00e5rbarhed overfor angreb via sidekanaler, afh\u00e6ngighed af ydeevnen fra underst\u00f8ttelsen af 32-bit operationer samt problemer med parallelle beregninger, n\u00f8gleudvidelse og kr\u00e6vende hardwarekrav. Af denne grund kunne den ikke betragtes som en potentiel vinder.<\/p>\n<h3>Twofish<\/h3>\n<p>\nTwofish viste sig at v\u00e6re ret hurtig og godt optimeret til brug p\u00e5 lavt effektive enheder, og klarede n\u00f8gleredigering godt og foreslog flere implementeringsmuligheder, hvilket gjorde det muligt at tilpasse det n\u00e6nsomt til specifikke opgaver. Samtidig viste 'to fisk' sig at v\u00e6re s\u00e5rbare overfor angreb via sidel\u00f8bende kanaler (is\u00e6r tids- og effektforbrug), havde ikke meget samarbejde med multiprocessorsystemer og var pr\u00e6get af overdreven kompleksitet, hvilket ogs\u00e5 p\u00e5virkede hastigheden af n\u00f8gleredigeringen.<\/p>\n<h3>Serpentin<\/h3>\n<p>\nAlgoritmen havde en simpel og forst\u00e5elig struktur, hvilket v\u00e6sentligt forenklede dens revision, var ikke s\u00e6rlig kr\u00e6vende til hardware platformens ressourcer, havde st\u00f8tte til n\u00f8gleredigering 'on-the-fly' og var relativt let at modificere, hvilket skelnede sig fordelagtigt fra sine konkurrenter. P\u00e5 trods af det var Serpentin i princippet den langsomste af finalisterne, og desuden var procedurerne for kryptering og dekryptering radikalt forskellige og kr\u00e6vede fundamentalt forskellige tilgange til implementeringen.<\/p>\n<h3>Rijndael<\/h3>\n<p>\nRijndael viste sig at v\u00e6re ekstremt t\u00e6t p\u00e5 idealet: algoritmen tilfredsstillede fuldt ud NIST's krav, samtidig med at den ikke bare var konkurrencedygtig, men ogs\u00e5 overgik konkurrenterne med hensyn til samlede egenskaber. Der var kun to svagheder ved Rijndael: s\u00e5rbarhed over for energiforbrugsangreb under n\u00f8gleredigeringen, hvilket er et ret specifikt scenarie, og visse problemer med n\u00f8gleredigering 'on-the-fly' (denne mekanisme fungerede uden begr\u00e6nsninger kun hos to konkurrenter \u2014 Serpentin og Twofish). Desuden vurderede eksperterne, at Rijndael havde et lidt lavere niveau af kryptostyrke end Serpentin, Twofish og MARS, hvilket dog blev mere end opvejet af dens modstand mod de fleste typer angreb via sidel\u00f8bne kanaler og det brede spektrum af implementeringsmuligheder.<\/p>\n<p>Kategori<\/p>\n<p><\/p>\n<p>Serpentin<\/p>\n<p><\/p>\n<p>Twofish<\/p>\n<p><\/p>\n<p>MARS<\/p>\n<p><\/p>\n<p>RC6<\/p>\n<p><\/p>\n<p>Rijndael<\/p>\n<p><\/p>\n<p>Kryptostyrke<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>Reservoir af kryptostyrke<\/p>\n<p><\/p>\n<p>++<\/p>\n<p><\/p>\n<p>++<\/p>\n<p><\/p>\n<p>++<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>Krypteringshastighed ved softwareimplementering<\/p>\n<p><\/p>\n<p>\u2014<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>Hastighed for n\u00f8gleredigering ved softwareimplementering<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u2014<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>Smartkort med h\u00f8j ressourcekapacitet<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>\u2014<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>++<\/p>\n<p><\/p>\n<p>Smartkort med begr\u00e6nset ressourcekapacitet<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>\u2014<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>++<\/p>\n<p><\/p>\n<p>Hardwareimplementering (FPGA)<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>\u2014<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>Hardwareimplementering (specialiseret chip)<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u2014<\/p>\n<p><\/p>\n<p>\u2014<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>Beskyttelse mod angreb baseret p\u00e5 udf\u00f8relsestid og str\u00f8mforbrug<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u2014<\/p>\n<p><\/p>\n<p>\u2014<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>Beskyttelse mod str\u00f8mforbrugsangreb ved n\u00f8gleudvidelse<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u2014<\/p>\n<p><\/p>\n<p>Beskyttelse mod str\u00f8mforbrugsangreb i smartkortimplementeringer<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>\u2014<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>Mulighed for at udvide n\u00f8glen \"on the fly\"<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>Tilg\u00e6ngelighed af implementeringsvarianter (uden tab af kompatibilitet)<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>+<\/p>\n<p><\/p>\n<p>Mulighed for parallelle beregninger<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>\u00b1<\/p>\n<p><\/p>\n<p>+<\/p>\n<p>Rijndael overgik sine konkurrenter med en klar margin, s\u00e5 resultatet af den endelige afstemning var helt rimeligt: algoritmen vandt klart med 86 stemmer for og kun 10 imod. Serpent tog den \u00e6refulde andenplads med 59 stemmer, mens Twofish blev placeret p\u00e5 tredjepladsen med st\u00f8tte fra 31 jury medlemmer. Efter dem fulgte RC6, som fik 23 stemmer, mens MARS endte nederst med kun 13 stemmer for og 83 imod.<\/p>\n<p>Den 2. oktober 2000 blev Rijndael erkl\u00e6ret vinder af AES-konkurrencen og fik traditionelt navnet Advanced Encryption Standard, som det er kendt under i dag. Standardiseringsprocessen tog omkring et \u00e5r: Den 26. november 2001 blev AES tilf\u00f8jet til listen over f\u00f8derale informationsbehandlingsstandarder med indeks FIPS 197. Den nye algoritme blev h\u00f8jt v\u00e6rdsat af NSA, og fra juni 2003 anerkendte det amerikanske National Security Agency endda AES med 256-bit kryptering som tilstr\u00e6kkeligt sikkert til at beskytte dokumenter i kategorien \"tophemmeligt\".<\/p>\n<h2>Eksterne WD My Book-harddiske med st\u00f8tte for hardware AES-256-kryptering<\/h2>\n<p>\nTakket v\u00e6re kombinationen af h\u00f8j p\u00e5lidelighed og ydeevne har Advanced Encryption Standard hurtigt opn\u00e5et international anerkendelse og er blevet en af de mest popul\u00e6re symmetrisk krypteringsalgoritmer i verden. Den indg\u00e5r i mange kryptografiske biblioteker (OpenSSL, GnuTLS, Linux's Crypto API mv.). I dag anvendes AES i vid udstr\u00e6kning i b\u00e5de erhvervs- og brugerapplikationer, og dens st\u00f8tte er implementeret i mange forskellige enheder. Is\u00e6r anvendes hardwarekryptering med AES-256 i eksterne drev fra Western Digital i My Book-serien for at beskytte gemte data. Lad os tage et n\u00e6rmere kig p\u00e5 disse enheder.<\/p>\n<p><img decoding=\"async\" alt=\"Bedst i klassen: historien om fremkomsten af AES-krypteringsstandarden\" src=\"\/wp-content\/uploads\/2020\/08\/34206950ac46e6d739c6aaae4cb9733c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nWD My Book-serien af station\u00e6re harddiske omfatter seks modeller med forskellige kapaciteter: 4, 6, 8, 10, 12 og 14 terabyte, hvilket giver mulighed for at v\u00e6lge et device, der er optimalt tilpasset dine behov. Som standard anvender de eksterne HDD'er filsystemet exFAT, hvilket sikrer kompatibilitet med et bredt udvalg af operativsystemer, herunder Microsoft Windows 7, 8, 8.1 og 10, samt Apple macOS version 10.13 (High Sierra) og nyere. Brugere af Linux OS har mulighed for at montere harddisken ved hj\u00e6lp af driveren exfat-nofuse.<\/p>\n<p>Forbindelsen af My Book til computeren sker via den h\u00f8jhastigheds USB 3.0-interface, der er bagudkompatibel med USB 2.0. P\u00e5 den m\u00e5de kan filer overf\u00f8res med maksimal hastighed, da b\u00e5ndbredden af USB SuperSpeed er 5 Gbit\/s (det svarer til 640 MB\/s), hvilket er mere end tilstr\u00e6kkeligt. Samtidig sikrer funktionen for bagudkompatibilitet underst\u00f8ttelse af n\u00e6sten alle enheder, der er blevet udgivet inden for de sidste 10 \u00e5r.<\/p>\n<p><img decoding=\"async\" alt=\"Bedst i klassen: historien om fremkomsten af AES-krypteringsstandarden\" src=\"\/wp-content\/uploads\/2020\/08\/d1200e78db61afdc5c2ed60a58847156.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nSelvom My Book ikke kr\u00e6ver installation af ekstra software takket v\u00e6re Plug and Play-teknologi, som automatisk registrerer og konfigurerer perifere enheder, anbefaler vi alligevel at benytte den propriet\u00e6re softwarepakke WD Discovery, som medf\u00f8lger hver enhed.<\/p>\n<p><img decoding=\"async\" alt=\"Bedst i klassen: historien om fremkomsten af AES-krypteringsstandarden\" src=\"\/wp-content\/uploads\/2020\/08\/ccd9e3d7fe0c5071265e840b422859af.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nS\u00e6ttet inkluderer f\u00f8lgende applikationer:<\/p>\n<h3>WD Drive Utilities<\/h3>\n<p>\nProgrammet giver mulighed for at f\u00e5 aktuel information om harddiskens tilstand baseret p\u00e5 S.M.A.R.T.-data og kontrollere harddisken for fejlsektorer. Derudover kan du ved hj\u00e6lp af Drive Utilities hurtigt slette alle gemte data p\u00e5 din My Book: filerne vil blive slettet og fuldst\u00e6ndig overskrevet flere gange, s\u00e5 de ikke kan gendannes efter proceduren.<\/p>\n<h3>WD Backup<\/h3>\n<p>\nVed at bruge dette v\u00e6rkt\u00f8j kan du indstille backup i henhold til en fast tidsplan. Det skal n\u00e6vnes, at WD Backup underst\u00f8tter synkronisering med Google Drive og Dropbox, hvilket g\u00f8r det muligt at v\u00e6lge enhver kombination af \"kilde-m\u00e5l\" ved oprettelse af en backup. P\u00e5 denne m\u00e5de kan du indstille automatisk overf\u00f8rsel af data fra My Book til skyen eller importere de n\u00f8dvendige filer og mapper fra de n\u00e6vnte tjenester, b\u00e5de til en ekstern harddisk og til en lokal computer. Derudover er der mulighed for synkronisering med en konto p\u00e5 sociale medier som Facebook, hvilket g\u00f8r det muligt automatisk at oprette backup af billeder og videoer fra din profil.<\/p>\n<h3>WD Security<\/h3>\n<p>\nNetop med dette v\u00e6rkt\u00f8j kan du begr\u00e6nse adgangen til lagringsenheden med en adgangskode og administrere datakryptering. Alt hvad du skal g\u00f8re, er at angive en adgangskode (dens maksimale l\u00e6ngde kan v\u00e6re op til 25 tegn), hvorefter al information p\u00e5 disken vil blive krypteret, og kun den, der kender adgangskoden, kan f\u00e5 adgang til de gemte filer. For mere bekvemmelighed giver WD Security dig mulighed for at oprette en liste over betroede enheder, hvortil My Book automatisk vil blive l\u00e5st op ved tilslutning.<\/p>\n<p>Det skal understreges, at WD Security blot tilbyder et praktisk visuelt interface til at administrere kryptografisk beskyttelse, mens datakrypteringen udf\u00f8res af den eksterne lagringsenhed p\u00e5 hardware niveau. Denne tilgang giver en r\u00e6kke vigtige fordele, nemlig:<\/p>\n<ul>\n<li>det er hardwarens tilf\u00e6ldige talgenerator, der er ansvarlig for at oprette krypteringsn\u00f8gler, ikke en tilf\u00e6ldig nummergenerator, hvilket hj\u00e6lper med at opn\u00e5 en h\u00f8j grad af entropi og \u00f8ge deres kryptografiske modstandsdygtighed;<\/li>\n<li>under krypterings- og dekrypteringsprocessen bliver de kryptografiske n\u00f8gler ikke indl\u00e6st i computerens RAM, ligesom der ikke oprettes midlertidige kopier af de behandlede filer i skjulte mapper p\u00e5 systemdisken, hvilket hj\u00e6lper med at minimere risikoen for, at de bliver opsnappet;<\/li>\n<li>behandlingens hastighed har ingen indflydelse p\u00e5 klientenhedens ydeevne;<\/li>\n<li>efter aktivering af beskyttelsen vil krypteringen af filer ske automatisk, \"i realtid\", uden at brugeren skal foretage sig yderligere handlinger.<\/li>\n<\/ul>\n<p>\nAlt det ovenst\u00e5ende sikrer datasikkerhed og g\u00f8r det n\u00e6sten umuligt at stj\u00e6le fortrolige oplysninger. Med de ekstra muligheder, som lagerenheden tilbyder, g\u00f8r det My Book til et af de bedst beskyttede lagringssystemer p\u00e5 det russiske marked.<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/wd\/blog\/513846\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>C \u043c\u0430\u044f 2020 \u0433\u043e\u0434\u0430 \u0432 \u0420\u043e\u0441\u0441\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u043e\u0432\u0430\u043b\u0438 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u043e\u0434\u0430\u0436\u0438 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0432\u0438\u043d\u0447\u0435\u0441\u0442\u0435\u0440\u043e\u0432 WD My Book, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 AES \u0441 256-\u0431\u0438\u0442\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c. \u0412 \u0441\u0438\u043b\u0443 \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439, \u0440\u0430\u043d\u0435\u0435 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0441\u0442\u0438 \u043b\u0438\u0448\u044c \u0432 \u0437\u0430\u0440\u0443\u0431\u0435\u0436\u043d\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u0430\u0445 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u0438\u043a\u0438 \u043b\u0438\u0431\u043e \u043d\u0430 \u00ab\u0441\u0435\u0440\u043e\u043c\u00bb \u0440\u044b\u043d\u043a\u0435, \u043e\u0434\u043d\u0430\u043a\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u0431\u0437\u0430\u0432\u0435\u0441\u0442\u0438\u0441\u044c \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u043c \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u0435\u043c \u0441 \u0444\u0438\u0440\u043c\u0435\u043d\u043d\u043e\u0439 3-\u043b\u0435\u0442\u043d\u0435\u0439 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0435\u0439 \u043e\u0442 Western Digital \u043c\u043e\u0436\u0435\u0442 \u043b\u044e\u0431\u043e\u0439 \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u0439. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":90846,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-90845","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"C \u043c\u0430\u044f 2020 \u0433\u043e\u0434\u0430 \u0432 \u0420\u043e\u0441\u0441\u0438\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/luchshij-v-svoem-klasse-istoriya-poyavleniya-standarta-shifrovaniya-aes\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041b\u0443\u0447\u0448\u0438\u0439 \u0432 \u0441\u0432\u043e\u0435\u043c \u043a\u043b\u0430\u0441\u0441\u0435: \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f AES | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"C \u043c\u0430\u044f 2020 \u0433\u043e\u0434\u0430 \u0432 \u0420\u043e\u0441\u0441\u0438\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/luchshij-v-svoem-klasse-istoriya-poyavleniya-standarta-shifrovaniya-aes\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-06T23:42:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-06T23:42:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Bedst i sin klasse: historien om fremkomsten af AES-krypteringsstandarden | ProHoster","description":"Fra maj 2020 i Rusland.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/luchshij-v-svoem-klasse-istoriya-poyavleniya-standarta-shifrovaniya-aes","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u0443\u0447\u0448\u0438\u0439 \u0432 \u0441\u0432\u043e\u0435\u043c \u043a\u043b\u0430\u0441\u0441\u0435: \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f AES | ProHoster","og:description":"C \u043c\u0430\u044f 2020 \u0433\u043e\u0434\u0430 \u0432 \u0420\u043e\u0441\u0441\u0438\u0438.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/luchshij-v-svoem-klasse-istoriya-poyavleniya-standarta-shifrovaniya-aes","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-06T23:42:00+00:00","article:modified_time":"2020-08-06T23:42:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"90845","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:40:04","updated":"2022-09-27 21:51:30","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/90845","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=90845"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/90845\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/90846"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=90845"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=90845"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=90845"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}