RC4
Daha fazla bilgi
- Geliştiren
- Ron Rivest
- Yıl
- 1987
- Tür
- Akış şifresi
- Durum
- 2015’ten beri TLS’de yasak
O kadar küçük ve hızlı bir akış şifresi ki her yere girdi — ve ilk baytları o kadar yanlıydı ki WEP’i de beraberinde batırdı.
1987’de Ron Rivest tarafından tasarlandı; kaynak kodu 1994’te biri Cypherpunks listesine sızdırana kadar RSA Security tarafından ticari sır olarak tutuldu. Gerçeklemesi yaklaşık elli satıra sığar, dolgu ya da blok işleme gerektirmez; bu da onu WEP’te, WPA-TKIP’te ve 2000’lerde TLS trafiğinin büyük bölümünde popüler yaptı.
Sorun, anahtar akışının ilk baytlarının eşit dağılmamasıdır. Fluhrer, Mantin ve Shamir 2001’de bu yanlılığın, anahtarlar ilişkili olduğunda anahtar bilgisini sızdırdığını gösterdi — WEP’te öyleydiler, dolayısıyla dakikalar içinde kırılabiliyordu. IETF, RFC 7465 ile 2015’te RC4’ü TLS’de yasakladı.