San Sweet32, martire dei cifrari a 64 bit

Patrono dei cifrari 3DES e Blowfish, delle sessioni TLS lunghe una vita e dei blocchi troppo piccoli.

Vita

Il 25 ottobre 2016 Karthikeyan Bhargavan e Gaëtan Leurent dell'INRIA mostrarono Sweet32: i cifrari a blocchi da 64 bit come 3DES hanno uno spazio così piccolo che, dopo circa quattro miliardi di blocchi nella stessa sessione, le collisioni iniziano a svelare pezzi di testo in chiaro. Dimostrarono di poter recuperare un cookie da una sessione HTTPS tenuta aperta a lungo. Da allora 3DES è stato lentamente ritirato dai protocolli.

Preghiera

O San Sweet32, che aspetti pazientemente la collisione, fa' che i nostri cifrari abbiano blocchi grandi e sessioni brevi. Amen.

Come si festeggia

Si festeggia disattivando 3DES e gli altri cifrari a 64 bit e scegliendo AES, con un dolcetto a parte.

Blocco piccolo, collisione sicura.