賊有趣 的 AES-128/AES-256 對稱式 加密

ren1244 wrote:
所謂有興趣的人是指破解者嗎？
因為你說「先 處理 程式 再去 處理 資料」
我是否把你說的能理解成「如果想破解，那麼去對程式做逆向工程比較容易成功？」
那麼我的觀點是
對於正確實作的加解密程式來說
並不害怕攻擊者對加解密程式做逆向工程
因為加解密程式本來就是廣發給大家用的
（例如 7z 大家都能下載來解開有加密的 zip 檔案）

IQuit wrote:
而 實務上 我 分析/追蹤 發現 有些是 程式 寫的 賊爛 造成 破口,
包括 有些 定價 百萬級 的 軟體,
你 老是 喜歡 去 碰硬牆,
我 老是 喜歡 去 碰軟牆,
碰軟牆 成功率 遠大於 碰硬牆.

ren1244 wrote:
的確有滿多軟體沒做得很好，這我同意
不過我從頭到尾都沒說我打算直接從你加密後的資料破解
一開始我在4樓問規格只是覺得這程式跑太慢
本來想說是想說寫一個版本，測試一下是不是他的程式的問題
直覺不會慢成那樣的
不是為了破解資料才問這些規格
後續你在5樓提到程式內有解密參數
我才跟你討論像這類加密軟體
裡面的參數是不怕被人看的
他們的安全性建立在密鑰的保存
也就是密碼不被人知道
而不是裡面的參數
至於後來你提到很多軟體把一些私密資訊放在程式裡面
這我同意會有這類現象
但純粹的加解密軟體通常不會有這些東西
跟一開始加密的程式沒什麼關聯