Re: One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP?

From	Hergen Lehmann <hlehmann-usenet26@snafu.de>
Newsgroups	de.sci.electronics
Subject	Re: One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP?
Date	2026-10-05 14:49 +0200
Message-ID	<50jcpm-bgtb.ln1@hergen.spdns.de> (permalink)
References	<11a02bg$urvt$1@solani.org>

Show all headers | View raw

Am 05.10.26 um 13:40 schrieb Helmut Schellong:

> Ich meine, nach etwas mehr Nachdenken darüber, daß OTPs durchaus gefahrlos
> quasi mehrfach verwendet werden können.

Das ist eine sehr gefährliche Fehleinschätzung.

Wiederverwendung des gleichen Schlüssels für unterschiedliche 
Kommunikation ist Ansatzpunkt Nummer1 für Angriffe. Schon wenige 
abgefangene verschlüsselte Nachrichten genügen, um zusammen mit Annahmen 
über den Klartext (Buchstabenhäufigkeit, häufig verwendete 
Formulierungen, Dateiheader, etc.) eine große Zahl von Schlüsseln 
ausschließen und den Suchraum drastisch verkleinern zu können.


> Lösung:
> Ich erzeuge durch einen kryptographischen RNG einige Hundert 64bit-Offsets.
> Die unterziehe ich einer Restwert-Division, so daß sie im OTP zugeordnet 
> werden können.
> Danach wird ein geeignetes Alignment dieser Offsets hergestellt.

Womit du den Suchraum für eine BruteForce-Attacke von 2^<Schlüssellänge> 
auf die <Schlüssellänge> reduziert hast...

Thread

One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP? Helmut Schellong <var@schellong.biz> - 2026-10-05 13:40 +0200
  Re: One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP? Hergen Lehmann <hlehmann-usenet26@snafu.de> - 2026-10-05 14:49 +0200
    Re: One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP? Helmut Schellong <var@schellong.biz> - 2026-10-05 19:01 +0200
  Re: One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP? Thomas Einzel <usenet-2026@einzel.de> - 2026-10-05 18:07 +0200
  Re: One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP? Axel Berger <Spam@Berger-Odenthal.De> - 2026-10-05 23:41 +0200
    Re: One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP? Alexander Schreiber <als@usenet.thangorodrim.de> - 2026-10-06 01:14 +0200
      Re: One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP? Stefan Wiens <s.wi@gmx.net> - 2026-10-06 02:24 +0200
        Re: One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP? Helmut Schellong <var@schellong.biz> - 2026-10-06 09:44 +0200
        Re: One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP? Eric Bruecklmeier <u@5i7.de> - 2026-10-06 09:45 +0200
        Re: One-Time-Pad - wirklich nur eine einzige Verwendung eines OTP? Thomas Prufer <prufer.public@mnet-online.de.invalid> - 2026-10-06 09:49 +0200

csiph-web