二重暗号化

DiffieとHellmanは、二重DESが期待される2¹¹²ではなく、約2⁵⁷回の演算で破れることを示した。手法は中間一致攻撃で、一方の端から暗号化し、もう一方から復号して、中間で一致するものを探す。

だからトリプルDESが存在する。三段階を踏むことで、実効的な安全性は約112ビットに達する。教訓は昔からのもの——同じことを二度やっても二倍強くはならず、二倍高くつくだけだ。