3DES
Daha fazla bilgi
- Tür
- Blok şifre
- Blok boyutu
- 64 bit
- Etkin anahtar
- 112 bit
- Spesifikasyon
- NIST SP 800-67
- Durum
- 2023'te geri çekildi
DES üç kez üst üste, çünkü iki kez işe yaramıyor — bankacılık sistemini yirmi beş yıl ayakta tutan bir yama.
DES'in anahtar uzunluğu yetersiz kalınca akla gelen çare, şifreyi farklı anahtarlarla iki kez çalıştırmaktı. Olmuyor: ortada buluşma (meet-in-the-middle) saldırısı çift DES'i neredeyse tek DES kadar zayıf bırakır. Şifreleme–çözme–şifreleme sırasıyla üç uygulama ise yaklaşık 112 bitlik etkin güvenlik verir; üstüne geriye dönük uyumluluk bedavadır — üç anahtarı eşit yaparsanız sıradan DES elde edersiniz.
Geriye DES'in 64 bitlik bloğu kalıyor ve asıl zayıflık oradadır. 2016'daki Sweet32 saldırısı, tek anahtar altında birkaç yüz gigabayttan sonra blok çakışmalarının ortaya çıktığını, bunun da uzun ömürlü bağlantılardan oturum çerezlerini çıkarmaya yettiğini gösterdi. NIST 2023'ten sonra federal kullanımda 3DES'e izin vermiyor.