security - 使用 pgp 加密两次有什么好处吗？

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改进这个问题？ Update the question所以它是on-topic对于堆栈溢出。

8年前关闭。




Improve this question




我是从“更安全”的角度问的。我可以想象一个场景，其中包含解密场景所需的两个必需的私钥，这可能会使它成为一个有吸引力的模型。我相信除了必须妥协两个不同的私钥之外，它不会增加任何额外的安全性。我认为，如果它比加密一百万次更安全，那将是保护信息的最佳方式。

几年后更新:正如 Rasmus Faber 指出的那样，添加了 3DES 加密以延长广泛采用的 DES 加密的生命周期。使用相同的 key 进行两次加密会受到 Meet in the Middle Attack 的影响。虽然第三次加密实际上确实提供了更高的安全性

Answer 1

我知道如果您使用不同的 key ，它会更安全。但不要相信我的话。我不是加密分析师。我什至不在电视上播放。

我理解它更安全的原因是您正在使用额外的信息进行编码(多个 key 和未知数量的 key (除非您发布有两个的事实))。

使用相同 key 的双重加密使许多代码更容易破解。我听说过一些代码，但我知道 ROT13 是这样的 :-)

我认为 Kerberos 使用的安全方案比简单的双重加密更好。

他们实际上有一个主 key ，其唯一目的是加密 session key ，这就是主 key 的全部用途。 session key 是用来加密真实流量的，它的生命周期是有限的。这有两个优点。

邪恶的家伙没有时间破解 session key ，因为当他们设法破解时，这些 session key 已不再使用。

那些同样邪恶的家伙没有机会破解主 key ，因为它很少使用(他们需要大量的加密数据包来破解 key )。

但是，就像我说的，带着一大粒盐。我不为国家安全局工作。但是我不得不告诉你，即使我确实为 NSA 工作过。哦，不，你不会那么容易让我崩溃的，我的美人。

半有用的片段:Kerberos(或 Cerberus，取决于您的血统)是神话中的三头狗，它守卫着 hell 之门，是为该安全协议(protocol)精心挑选的吉祥物。同一条狗在哈利波特世界中被称为蓬松(我曾经有一个女朋友，他的大型德国牧羊犬被称为糖，一种类似的名字错误的野兽)。