AES-256-CBC 결과를 한번 셔플 해주면 좋나요

Question

암호화 -> 반환값 셔플 -> 셔플 복원 -> 복호화 이렇게 하면 프로세스가 더 들어가서 조금이나마 느려질꺼에요.보안은 느려지더라도 보험이라 생각하면 좋지 않겠나요.셔플 로직은 단순해서 그렇게 많은 처리량이 들어가지는 않을 듯해요.iv 랑 key 를 브루트포스 해야 찾을 수있을 정도로 강력한 암호화 로직이지만 여기에 데이터의 16 구획 정도 셔플을 적용하면 저기에 x 16 번 더 브루트포스 해야하는 것이저.

anydog · Answer

이미 AES 자체가 강력해서 셔플이 의미가 있나 싶네요솔트값 뿌리는거하고 의미는 크게 다르진 않을 것 같습니다.

더미 · Answer

별 의미가?

howoni123 · Answer

저도 굳이 셔플할필요가 없어보여요주요 국제기관에서 안정적인 암호라고 인증 받았다는건 Brute force 에도 충분한 내성을 가지는 것으로 판단해도 될거 같습니다오히려 셔플하면서 유저에게 가용성문제가 야기되지 않을까 생각됩니다

thkmon · Answer

저도 <해도 그만 안해도 그만>한 표입니당

AES-256-CBC 결과를 한번 셔플 해주면 좋나요

4개의 답변

#aes 목록