[Solira] google, privacy e firefox

[Salvatore Sanfilippo]

On 1/8/07, KatolaZ <katolaz a katolaz.homeunix.net> wrote:
> 3des non e' invincibile. E forse anche per questo motivo ormai si
> consiglia l'uso di AES.... :-)

Ciao KatolaZ,

ad oggi non ci sono attacchi  noti sulla variante di 3des
che usa tre chiavi distinte. Esattamente come avviene per
AES. La differenza e' che 3des e' molto vecchio, e des
stesso e' l'algoritmo piu' analizzato al mondo (almeno tra
i block ciphers).

Il problema di 3des e' che e' estremamente lento rispetto
ad AES, pur offrendo lo stesso livello di protezione teorico,
per questo tutti vanno verso AES.

Tuttavia le prestazioni dal punto di vista di firesecrets
non sono sicuramente un aspetto critico, per cui ho
scelto di essere conservativo e utilizzare qualcosa di
cui si ha la certezza che al di fuori degli ambienti militari
e' piu' o meno impenetrabile (come gia' detto l'NSA o
altre organizzazioni non pubbliche potrebbero avere
attacchi contro 3des, ma questo potrebbe essere vero
anche per AES).

Ciao,
Salvatore

-- 
Salvatore 'antirez' Sanfilippo
We're programmers. Programmers are, in their hearts, architects -- Joel Spolsky
http://antirez.com