Sıkıştırın ve sonra şifreleyin ya da tersi?

Ağındaki trafiğini şifreleyen (AES256) bir VPN sistemi yazıyorum (Neden zaten dışarıda 1.000.000 kişi varken kendi yazımı yazıyor? Peki benimki, diğerlerinin hiçbirinin uymadığı belirli bir görev için özel bir tane).

Temelde bunu doğru sırayla yaptığımdan emin olmak için düşüncelerimi sizden geçirmek istiyorum.

Şu anda paketler gönderilmeden önce şifreleniyor, ancak veri aktarımını biraz optimize etmek için onlara bir miktar sıkıştırma eklemek istiyorum. Sıkıştırma değil - İşlemciyi her zaman maksimuma çıkarmak istemiyorum, ancak sıkıştırmanın mümkün olduğunca verimli olacağından emin olmak istiyorum.

Öyleyse, benim düşüncem, şifrelenmemiş bir paket şifrelenmiş bir paketten daha iyi sıkıştırılacağı için şifrelemeden önce paketleri sıkıştırmalıyım? Ya da tam tersi?

Muhtemelen sıkıştırma için zlib kullanacağım.

Süper Kullanıcı blogunda daha fazlasını okuyun .

Şifreleme düzgün yapılırsa , sonuç temel olarak rasgele verilerdir. Sıkıştırma şemaları, verilerinizde bir şekilde hesaba katılabilecek kalıpları bularak çalışır ve şimdi şifreleme sayesinde hiçbiri yoktur; veri tamamen sıkıştırılamaz.

Şifrelemeden önce sıkıştır.

Şifrelemeden önce sıkıştır. Sıkıştırılmış veriler, kaynak verilerindeki küçük değişiklikler için önemli ölçüde değişiklik gösterebilir, bu nedenle diferansiyel kriptanaliz yapılmasını çok zorlaştırır.

Ayrıca, Mr.Alpha'nın işaret ettiği gibi, önce şifrelerseniz, sonucu sıkıştırmak çok zordur.

Özel kullanım durumuna bağlı olsa bile, Şifrele ve Sıkıştır komutunu öneririm. Aksi halde bir saldırgan şifreli blok sayısından bilgi sızdırabilir.

Sunucuya mesaj gönderen bir kullanıcının ve göndermeden önce kullanıcı mesajına metin ekleme olanağına sahip bir saldırgan olduğunu varsayıyoruz (örneğin, javascript ile). Kullanıcı sunucuya anlamlı veriler göndermek istiyor ve saldırgan bu verileri almak istiyor. Böylece kullanıcının sunucuya gönderdiği verilere farklı mesajlar eklemeye çalışabilir. Ardından kullanıcı, mesajını ve eklenen metni saldırgandan sıkıştırır. Bir DEFLATE LZ77 sıkıştırması olduğunu varsayıyoruz, bu nedenle işlev aynı bilgiyi ilk görünümle aynı işaretçiyle değiştirir. Böylece, saldırgan delik düz metnini yeniden üretebilirse, sıkıştırma işlevi düz metnin boyutunu orijinal boyutuna ve bir işaretçiye indirger. Şifrelemeden sonra, saldırgan şifre bloklarının sayısını sayabilir, böylece eklenmiş verilerinin kullanıcının sunucuya gönderdiği verilerle aynı olup olmadığını görebilir. Bu dava biraz inşa edilmiş olsa bile, TLS'de ciddi bir güvenlik sorunudur. Bu fikir, oturumları çalmak için TLS bağlantısında çerezleri sızdırmak için CRIME adlı bir saldırı tarafından kullanılır.

kaynak: http://www.ekoparty.org/archive/2012/CRIME_ekoparty2012.pdf

Benim görüşüme göre, bir mesajı sıkıştırdığınızda onu daha düşük bir boyuta yansıtırsınız ve bunun için daha az bit vardır, bu da sıkıştırılmış mesajın (kayıpsız kompresiyoon varsayarak) aynı bilgilere sahip olduğu anlamına gelir. ) Böylece, bit başına daha fazla bilgiye ve sonuç olarak bit başına daha fazla entropiye sahip olursunuz, ancak iletinin sıkıştırılmadığı zamankiyle aynı toplam entropiye sahip olursunuz. Şimdi, rastgelelik başka bir konudur ve bu, sıkıştırma içindeki desenlerin bir İngiliz anahtarı atabileceği yerdir.

Sıkıştırma şifrelemeden önce yapılmalıdır. Bir kullanıcı, veri aktarımını bekleyerek zaman geçirmek istemez, ancak zaman kaybetmeden derhal yapılmasını ister.

Daha önce belirtildiği gibi şifreleme öncesi sıkıştırma. Sıkıştırma, sıkışabileceği yapıyı arar. Şifreleme, yapının algılanmasını önlemek için verileri karıştırır. Öncelikle sıkıştırarak daha küçük bir dosyaya sahip olma olasılığınız çok daha yüksektir ve bu nedenle aktarma kapasitesi daha düşüktür. Şifreleme, sıkıştırılmış olup olmamasından bağımsız olarak işini yapacak ve daha önce de belirtildiği gibi, sıkıştırılmış bir dosyada diferansiyel kriptanaliz yapmak daha zor olabilir.

Sıkıştırma bilgi entropisini azaltır. Maksimum sıkıştırma entropiyi minimum yapar. Mükemmel bir şekilde şifrelenmiş veri (gürültü) için maksimum ve minimum entropi aynıdır.