C# AES şifreleme başlangıç vektörü

preonn · 17 Eylül 2023

bitwise dedi:
Sezari kirmak da cok zor, en mantikli oneri.

Sorun kırılmasını engellemekse önce projenizin unpack edilmediğinden emin olmanız gerekiyor. Yoksa istediğiniz şifrelemeyi yapın, unpack edildekten sonra nasıl şifreleme yapacağınız zaten ortada olacak

Inwinint · 17 Eylül 2023

preonn dedi:
Sorun kırılmasını engellemekse önce projenizin unpack edilmediğinden emin olmanız gerekiyor. Yoksa istediğiniz şifrelemeyi yapın, unpack edildekten sonra nasıl şifreleme yapacağınız zaten ortada olacak

Ben bu yüzden AES şifrelemeyi tercih etmiştim aslında, başlangıç vektörü olmadan algoritma bilinse bile kırılamıyor, başlangıç vektörünü rastgele oluşturacaktım sonra o oluşturduğumu güvenli bir yere kaydedecektim, ama öyle bir yer bulamadım.

bitwise · 17 Eylül 2023

preonn dedi:
Sorun kırılmasını engellemekse önce projenizin unpack edilmediğinden emin olmanız gerekiyor. Yoksa istediğiniz şifrelemeyi yapın, unpack edildekten sonra nasıl şifreleme yapacağınız zaten ortada olacak

Key'i bilmedikten sonra koddan sadece algoritmayi ele gecirebilir kisi. Sabaha kadar unpack etsin.

preonn · 17 Eylül 2023

bitwise dedi:
Key'i bilmedikten sonra koddan sadece algoritmayi ele gecirebilir kisi. Sabaha kadar unpack etsin.

Keyi nerede saklayacaksın ? hadi diyelim uzak suncuda saklayacaksın. E uzak sunucunun adresi yazıyor. Sunucu adresini değiştirir sorun ortadan kalkar. Dolayısıyla sabaha kadar unpack etmesine gerek yok max 10 dk sını alır

Inwinint dedi:
Ben bu yüzden AES şifrelemeyi tercih etmiştim aslında, başlangıç vektörü olmadan algoritma bilinse bile kırılamıyor, başlangıç vektörünü rastgele oluşturacaktım sonra o oluşturduğumu güvenli bir yere kaydedecektim, ama öyle bir yer bulamadım.

Özelliklet .Net uygulamaları çok çabuk unpack edilebiliyor. Şuan için en güvenilir çözüm uzak sunucu ve araya bir servis yerleştirmektir. Özellikle bu işlemlerde temiz kod kullanılırsa tadından yenmez.

Nizel G · 17 Eylül 2023

AES şeyini sadece karanlık ağdaki sohbetlerimde kullandım, dolayısıyla pek bilmiyorum.

Şifrelenen her neyse, metin diyelim, şifrelendikten sonra kimin için şifrelendiyse, buna da sunucu diyelim, başkası okuyamaz. Sanırım buna ben de (şifreleyen) dahildim.

Karşı tarafın public anahtarına şifreliyorduk, karşı taraf da private anahtarıyla metni okuyordu.

preonn · 17 Eylül 2023

Nizel G dedi:
AES şeyini sadece karanlık ağdaki sohbetlerimde kullandım, dolayısıyla pek bilmiyorum.

Şifrelenen her neyse, metin diyelim, şifrelendikten sonra kimin için şifrelendiyse, buna da sunucu diyelim, başkası okuyamaz. Sanırım buna ben de (şifreleyen) dahildim.

Karşı tarafın public anahtarına şifreliyorduk, karşı taraf da private anahtarıyla metni okuyordu.

Bu operasyondaki (şifrelemedeki) amaç, yetkisiz kişilerin (amacı dışındaki kişilerin) okumaması değilmi ? --Veri tabanında veri tutacaksın ama şifreli olmasını istiyorsun.
-Şifreli değerin tekrar çözülmesini istiyorsun.
Bu operasyonlar kolayca olur. Ama projen unpack edildiğinde bu operasyonların hiç bir esprisi kalmaz.

Inwinint · 17 Eylül 2023

Nizel G dedi:
AES şeyini sadece karanlık ağdaki sohbetlerimde kullandım, dolayısıyla pek bilmiyorum.

Şifrelenen her neyse, metin diyelim, şifrelendikten sonra kimin için şifrelendiyse, buna da sunucu diyelim, başkası okuyamaz. Sanırım buna ben de (şifreleyen) dahildim.

Karşı tarafın public anahtarına şifreliyorduk, karşı taraf da private anahtarıyla metni okuyordu.

Bahsettiğiniz şey diffie-hellman olabilir mi? Böyle bir şey buldum da C# Şifreli Mesajlaşma – Diffie Hellman + AES Şifreleme

Nizel G · 17 Eylül 2023

preonn dedi:
Ama projen unpack edildiğinde bu operasyonların hiç bir esprisi kalmaz.

İşte o yüzden yazdım. Projenin kullanıcı tarafı istersen açık kaynak olsun, sunucuya gönderilmiş verilerin de açıkça paylaşılsın. Yapılabilecek eylem sunucuya yeni dosyalar şifrelemekten başka bir şey değil.

Elinde sunucunun public keyi, şifreleyenin private ve public keyi olacak. Ama şifreli dosyaları çözmek için sunucunun private keyine ihtiyaç var.

bitwise · 17 Eylül 2023

preonn dedi:
Keyi nerede saklayacaksın ?

Yahu tonla KMS sistemi var, kodda key mi tutulur.

Nizel G · 17 Eylül 2023

Inwinint dedi:
Bahsettiğiniz şey diffie-hellman olabilir mi? Böyle bir şey buldum da C# Şifreli Mesajlaşma – Diffie Hellman + AES Şifreleme

Emin değilim, ama benziyor.

C# AES şifreleme başlangıç vektörü

preonn

Hectopat

Inwinint

Decapat

bitwise

Gigapat

preonn

Hectopat

Nizel G

Megapat

preonn

Hectopat

Inwinint

Decapat

Nizel G

Megapat

bitwise

Gigapat

Nizel G

Megapat

Dosya Ekleri