<![CDATA[Sind verschlüsselte Daten vor Vergleichen sicher?]]>Ich hab mal ne Frage:

Wenn ich eine Datei mit einem guten Algotithmus (z.B. AES) und einem sicheren Key verschlüssel ist das ja ziemlich sicher.

Wie ist es jedoch wenn jemand sowohl die Klartextdatei als auch die verschlüsselte Datei hat und nur überprüfen will, ob die verschlüsselte Datei eine verschlüsselte Version der Klartext-Datei ist.

Ist das überhaupt feststellbar und wenn ja: wie sicher ist dann der Key?

]]>https://www.c-plusplus.net/forum/topic/176218/sind-verschlüsselte-daten-vor-vergleichen-sicherRSS for NodeSun, 05 Jul 2026 05:12:59 GMTMon, 19 Mar 2007 09:34:58 GMT60<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Mon, 19 Mar 2007 09:34:58 GMT]]>Ich hab mal ne Frage:

Wenn ich eine Datei mit einem guten Algotithmus (z.B. AES) und einem sicheren Key verschlüssel ist das ja ziemlich sicher.

Wie ist es jedoch wenn jemand sowohl die Klartextdatei als auch die verschlüsselte Datei hat und nur überprüfen will, ob die verschlüsselte Datei eine verschlüsselte Version der Klartext-Datei ist.

Ist das überhaupt feststellbar und wenn ja: wie sicher ist dann der Key?

]]>https://www.c-plusplus.net/forum/post/1248197https://www.c-plusplus.net/forum/post/1248197Mon, 19 Mar 2007 09:34:58 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Mon, 19 Mar 2007 09:39:41 GMT]]>Ist AES nicht symmetrisch? Dann ist dein Key im Eimer 😛

]]>https://www.c-plusplus.net/forum/post/1248201https://www.c-plusplus.net/forum/post/1248201Mon, 19 Mar 2007 09:39:41 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Mon, 19 Mar 2007 10:17:36 GMT]]>Nimlot schrieb:

...
Wie ist es jedoch wenn jemand sowohl die Klartextdatei als auch die verschlüsselte Datei hat und nur überprüfen will, ob die verschlüsselte Datei eine verschlüsselte Version der Klartext-Datei ist....

Es ist eines der Kriterien für einen "guten Verschlüsselungsalgorithmus", dass das NICHT möglich ist (ohne Kenntnis des Schlüssels).
Da AES ein "guter Algorithmus" ist, wird es (ohne Schlüssel) nicht klappen. 😉

Gruß,

Simon2.

]]>https://www.c-plusplus.net/forum/post/1248227https://www.c-plusplus.net/forum/post/1248227Mon, 19 Mar 2007 10:17:36 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Mon, 19 Mar 2007 11:32:43 GMT]]>Ja, AES ist symmetrisch.

Bin durch die widersprüchlichen Antworten jetzt noch verwirrter 😕

]]>https://www.c-plusplus.net/forum/post/1248296https://www.c-plusplus.net/forum/post/1248296Mon, 19 Mar 2007 11:32:43 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Mon, 19 Mar 2007 12:05:41 GMT]]>Korbinian schrieb:

Ist AES nicht symmetrisch? Dann ist dein Key im Eimer 😛

Ich weiß nicht, was das damit zu tun haben sollte ....
Ob symmetrisch oder nicht: Wenn man vom Ciphertext auf den Cleartext schließen kann, ist das Verfahren schwach.

Gruß,

Simon2.

]]>https://www.c-plusplus.net/forum/post/1248324https://www.c-plusplus.net/forum/post/1248324Mon, 19 Mar 2007 12:05:41 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Mon, 19 Mar 2007 12:06:06 GMT]]>Nimlot schrieb:

Bin durch die widersprüchlichen Antworten jetzt noch verwirrter 😕

ich kann mir auch nicht vorstellen, dass man den key so einfach rauskriegen kann.
aber such' doch mal bei google nach 'aes key recovery' oder so ähnlich...

]]>https://www.c-plusplus.net/forum/post/1248325https://www.c-plusplus.net/forum/post/1248325Mon, 19 Mar 2007 12:06:06 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Mon, 19 Mar 2007 12:58:53 GMT]]>vista schrieb:

Nimlot schrieb:

Bin durch die widersprüchlichen Antworten jetzt noch verwirrter 😕

ich kann mir auch nicht vorstellen, dass man den key so einfach rauskriegen kann.
aber such' doch mal bei google nach 'aes key recovery' oder so ähnlich...

"known plaintext attack" ist das passende stichwort

]]>https://www.c-plusplus.net/forum/post/1248351https://www.c-plusplus.net/forum/post/1248351Mon, 19 Mar 2007 12:58:53 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Mon, 19 Mar 2007 14:10:41 GMT]]>Die Verschlüsselung einer Nachricht ist i.d.R. bei gleichbleibendem Key eine eindeutige Abbildung. Deshalb machen die guten Algorithmen noch Zufalls-Müll rein.

]]>https://www.c-plusplus.net/forum/post/1248413https://www.c-plusplus.net/forum/post/1248413Mon, 19 Mar 2007 14:10:41 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Mon, 19 Mar 2007 14:28:15 GMT]]>Optimizer schrieb:

Die Verschlüsselung einer Nachricht ist i.d.R. bei gleichbleibendem Key eine eindeutige Abbildung. Deshalb machen die guten Algorithmen noch Zufalls-Müll rein.

und vorher kompression

]]>https://www.c-plusplus.net/forum/post/1248436https://www.c-plusplus.net/forum/post/1248436Mon, 19 Mar 2007 14:28:15 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Mon, 19 Mar 2007 17:31:35 GMT]]>borg schrieb:

vista schrieb:

Nimlot schrieb:

Bin durch die widersprüchlichen Antworten jetzt noch verwirrter 😕

ich kann mir auch nicht vorstellen, dass man den key so einfach rauskriegen kann.
aber such' doch mal bei google nach 'aes key recovery' oder so ähnlich...

"known plaintext attack" ist das passende stichwort

wobei es hier darum geht, dass man nicht weiß, ob man den plaintext kennt. also "probably known plaintext"

]]>https://www.c-plusplus.net/forum/post/1248602https://www.c-plusplus.net/forum/post/1248602Mon, 19 Mar 2007 17:31:35 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Tue, 20 Mar 2007 01:30:49 GMT]]>@Nimlot:

Selbst wenn (was normal nicht der Fall ist) du mit Ciphertext und Klartext (mit umsetzbarem Aufwand an Material & Zeit) auf den Key schliessen könntest liesse sich die Frage immer noch nicht beantworten, da du nicht wissen kannst ob der Key den du ausgerechnet hast auch der ist der zum Verschlüsseln des unbekannten Klartextes verwendet wurde. (unbekannt weil du ja nicht sicher weisst ob Klartext zu Ciphertext passt)

Weiss man dagegen sicher dass Klartext und Ciphertext zusammengehören sieht die Sache theoretisch anders aus, da du nur alle möglichen Keys durchprobieren musst um den passenden zu finden. Praktisch ist es aber (bei brauchbaren Verschlüsselungsverfahren) nicht relevant, da es viel zu lange dauern würde (="bis zum Ende der Zeit").

]]>https://www.c-plusplus.net/forum/post/1248849https://www.c-plusplus.net/forum/post/1248849Tue, 20 Mar 2007 01:30:49 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Tue, 20 Mar 2007 06:30:52 GMT]]>hustbaer schrieb:

@Nimlot:

Selbst wenn (was normal nicht der Fall ist) du mit Ciphertext und Klartext (mit umsetzbarem Aufwand an Material & Zeit) auf den Key schliessen könntest liesse sich die Frage immer noch nicht beantworten, da du nicht wissen kannst ob der Key den du ausgerechnet hast auch der ist der zum Verschlüsseln des unbekannten Klartextes verwendet wurde. (unbekannt weil du ja nicht sicher weisst ob Klartext zu Ciphertext passt)

Weiss man dagegen sicher dass Klartext und Ciphertext zusammengehören sieht die Sache theoretisch anders aus, da du nur alle möglichen Keys durchprobieren musst um den passenden zu finden. Praktisch ist es aber (bei brauchbaren Verschlüsselungsverfahren) nicht relevant, da es viel zu lange dauern würde (="bis zum Ende der Zeit").

Wenn du den Klartext schon kennst, wozu dann noch entschlüsseln? :p 🤡

]]>https://www.c-plusplus.net/forum/post/1248871https://www.c-plusplus.net/forum/post/1248871Tue, 20 Mar 2007 06:30:52 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Tue, 20 Mar 2007 07:28:09 GMT]]>phlox81 schrieb:

Wenn du den Klartext schon kennst, wozu dann noch entschlüsseln? :p 🤡

Um den verwendeten Schlüssel herauszufinden 😉

]]>https://www.c-plusplus.net/forum/post/1248888https://www.c-plusplus.net/forum/post/1248888Tue, 20 Mar 2007 07:28:09 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Tue, 20 Mar 2007 10:12:27 GMT]]>CStoll schrieb:

phlox81 schrieb:

Wenn du den Klartext schon kennst, wozu dann noch entschlüsseln? :p 🤡

Um den verwendeten Schlüssel herauszufinden 😉

... und alle zukünftigen Ciphertexte klarschlüsseln zu können. 🕶

Gruß,

Simon2.

]]>https://www.c-plusplus.net/forum/post/1248970https://www.c-plusplus.net/forum/post/1248970Tue, 20 Mar 2007 10:12:27 GMT<![CDATA[Reply to Sind verschlüsselte Daten vor Vergleichen sicher? on Tue, 20 Mar 2007 10:17:08 GMT]]>Nicht unbedingt um den Schlüssel herauszufinden, sondern um herauszufinden ob man im Besitz einer entsprechenden Datei ist.

z.B. hat man die Droge: kokain.drg (Klartext)
weil man nicht will, dass die Polizei sie findet verschlüsselt man sie in: harmlos.nix (Cipher)

Jetzt will die Polizei natürlich wissen, ob die Datei harmlos.nix eine verschlüsselte Version von kokain.drg sein könnte...sie haben sowohl die Klartext-Datei als auch die verschlüsselte Datei, jedoch nicht den Schlüssel.

Sie müssen jedoch nur beweisen, dass harmlos.nix eine verschlüsselte Version von kokain.drg ist.

Ist ein dummes Beispiel ich weiß :p

]]>https://www.c-plusplus.net/forum/post/1248975https://www.c-plusplus.net/forum/post/1248975Tue, 20 Mar 2007 10:17:08 GMT