BT Sözlüğü › Güvenlik › Doğum günü sınırını aşan güvenlik

Doğum günü sınırını aşan güvenlik

Güvenlik Svenska → Güncellendi: 2026-10-14

Güvenlik kanıtları olağan çakışma sınırı olan 2n/2 bloğun çok ötesinde de geçerli kalan işletim kipleri ve MAC’ler.

CBC, CTR, GCM ve klasik kiplerin çoğu yalnızca doğum günü sınırına kadar kanıtlanabilir biçimde güvenlidir. AES ile 264 blok uzak bir tavandır; ancak 64 bitlik şifrelerde bu birkaç düzine gigabayttır ve Sweet32 bunu acı biçimde somutlaştırdı. Küçük bloklu hafif kriptografi sorunu geri getirdi.

Çözümlerin hepsi çakışmaları gizleyerek çalışır. İki bağımsız permütasyonun XOR’lanması, neredeyse rastgele bir işlev gibi görünür. Kan Yasuda, SUM-ECBC’yi 2010’da, PMAC_Plus’ı 2011’de bu fikirle kurdu; CENC de aynısını sayaç kipi için yapar. Bedeli daha fazla şifre çağrısı ya da daha büyük durumdur; kanıtlar ise o kadar uzundur ki hakemlerin de kahveye ihtiyacı olur.

← Sözlüğe dön