Регистрация Войти
Рейтинг:3
morthy avatar Crypto

Является ли Ntru-Encrypt все еще безопасным в 2022 году

флаг ke
morthy

Я собираюсь использовать NTRU в качестве постквантового алгоритма шифрования с открытым ключом в моем проекте.
Я погуглил атаки на NTRU и нашел их много
но поскольку я новичок в NTRU и не понимаю используемой математики, я не могу сделать вывод, безопасен ли NTRU, если да, то какие наборы параметров безопасны?

Для 256-битной безопасности я нашел EES743EP1 и NIST NTRU-HRSS и NTRU-HPS. В статье Википедии говорится, что последний защищен от НАИБОЛЕЕ атакует и ничего не говорит о других.

Моя текущая библиотека поддерживает EES1087EP2, EES1171EP1, EES1499EP1, EES743EP1. они безопасны? или я должен перейти на NTRU-HRSS или мне лучше не использовать NTRU?
(я не забочусь о скорости и предпочитаю безопасность производительности)

заранее спасибо

114
0 + 0
kelalaka avatar
флаг in
kelalaka
Ждать доработки NIST PQC?
2
Ответить
Maarten Bodewes avatar
флаг in
Maarten Bodewes
Обычно я бы сказал, что если это окончательный кандидат для PQC NIST, то он будет считаться безопасным, однако с текущим состоянием Бернштейн может заставить меня подчиниться, поскольку он, безусловно, выразил сомнения в безопасности представлений CRYSTALS (Kyber и дилитий)
1
Ответить
morthy avatar
флаг ke
morthy
@MaartenBodewes мой вопрос касается только атак, опубликованных/известных до сих пор, насколько мне известно, NTRU присутствует на рынке уже несколько десятилетий, поэтому текущее исследование должно быть более надежным, чем предложенный новый алгоритм
1
Ответить
morthy avatar
флаг ke
morthy
@kelalaka хорошо, спасибо, вы знаете, защищен ли EES743EP1 от атак, опубликованных до сих пор? (как сказано в вопросе, Википедия говорит только о NIST NTRU-HRSS)
0
Ответить
forest avatar
флаг vn
forest
Как вы определяете «защищенность от атак»? Снижение безопасности ниже минимального уровня безопасности, установленного NIST? Достаточно снизить уровень безопасности, чтобы атаки были практичными? Улучшение в любой атаке вообще? По крайней мере, ни один из поддерживаемых вами алгоритмов не _фатально_ сломан.
1
Ответить
morthy avatar
флаг ke
morthy
@forest извините, я должен был четко сказать, я имею в виду минимальный уровень безопасности (~ 112/128 бит)
0
Ответить
forest avatar
флаг vn
forest
@morthy Я не пишу ответ прямо сейчас, потому что я не совсем уверен, но я _довольно_ уверен, что на перечисленные параметры не существует серьезных атак. Актуально: https://crypto.stackexchange.com/q/88567/54184
1
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.