[Folaani]

کی Cryptography کار کرده؟
من میخواستم در چند مورد همفکری کنم.
چنتا سوال.
اول اینکه شما برای تولید کلید از پسورد از چه الگوریتمی استفاده میکنید؟ مثلا بسادگی یک هش ازش میگیرید (و از چه نوعی؛ مثلا md5 یا sha1 و غیره).
دوم اینکه اگر بخوایم از یک پسورد یک کلید با طول بالاتر از خروجی تابع هش مربوطه دربیارید از چه روشی استفاده میکنید؟ مثلا خروجی md5 که ۱۲۸ بیت هست اما ما یک کلید ۲۵۶ بیتی میخوایم.
سوم اینکه در یک الگوریتمی مثل AES در حالت CBC شما IV رو آیا در یک فایلی که رمز میکنید ذخیره میکنید دیگه؟ و کجاش؟ فکر میکنم معمولا در ابتدای فایل.
چهارم اینکه از تابع MAC استانداردی استفاده میکنید (آماده یا خودتون پیاده سازی کردید؟) یا از یک روش ابداعی (و چی هست؟).
راستی درمورد نکات امنیتی ای که در اینمورد سراغ دارید و بکار میبندید هم اگر میتونید بگید.
یعنی مثلا چه نکات ظریف و پنهانی رو باید مد نظر قرار بدیم.