[oss-gost-crypto] "Про ГОСТовский шифр Кузнечик, его SBox и потерянные сиды"

[Dmitry Eremin-Solenikov]

чт, 27 июн. 2019 г., 16:47 Igor Ustinov <igus at cryptocom.ru>:

> On 27.06.2019 15:54, Dmitry Belyavsky wrote:
>
>
> > AES перед принятием 2 года терзал весь мир, и после этого уже 19 лет в
>>> > покое не оставляют, и ничего выдающегося не нашли, а на Кузнечик
>>> смотрят
>>> > всего 4 года
>>>
>>>   А случаем, не имеет ли здесь значение также и ГОСТ 28147-89? Его-то
>>> мучают и терзают не 4 года, а гораздо больше. Правда, там другой S-box.
>>> Но может быть какое-то значение это всё-таки имеет?
>>>
>>
>> Там другое примерно всё.
>>
>>
>>
>> Включая страну, в которой он создавался, и задачи, которые могли стоять
>> перед разработчиками. Там и тогда задаче читать "своих" просто неоткуда
>> было взяться, чего не скажешь про здесь и сейчас . А мы сделали шифр "как
>> тогда", а продвигать его пытаемся "как сейчас", совершенно не учитывая, как
>> это всё выглядит со стороны.
>> В общем, старик Оккам не позволяет мне увидеть в происходящем чьи-то
>> злобные происки, мы сами сделали всё возможное, чтобы вызвать именно такую
>> реакцию.
>>
>
> На самом деле не всё. Но разработка "Кузнечика" велась по старым
> стандартам открытости (вот вам параметры волею божьей), а продвигаться он
> уже стал, когда стандарты сменились.
>
>
> Разработка "Кузнечика" велась по совсем старым стандартам открытости: вот
> вам алгоритм волею божьей, мы, специалисты великого и ужасного 8 Центра,
> мамой клянёмся, что он хороший (но отчет о криптографическом анализе не
> покажем), давайте оформляйте его как ГОСТ. В мире такой подход перестал
> считаться приемлемым задолго до начала работ над "Кузнечиком".
>

Строго говоря, NSA поступили ровно так же с EC-DRBG. И получили в итоге
красивый скандал.

Даже не знаю, какой вариант будет хуже в нашем случае: закладка или
раздолбайство.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.altlinux.org/pipermail/oss-gost-crypto/attachments/20190627/38379046/attachment.html>