Nagu soola väärtust, saab initsialiseerimisvektori salvestada avalikus salvestusruumis koos krüptitud andmetega. Ja üks võimalikke viise selle salvestamiseks on lisada IV andmed krüptimise tulemusele: ja sõeluda need enne dekrüpteerimist krüptitud andmete põhjal: täielik lähtekood on saadaval siin.
Kus te IV hoiate?
Vähem alt ühte asja, mida saate üsna lihts alt parandada: saate lihts alt salvestada IV andmebaasis krüptitud andmete kõrvale IV ei pea olema salajane. Tavaliselt toimib see soolana, et vältida olukorda, kus kaks identset lihtteksti kirjet krüpteeritakse identseks šifrtekstiks.
Kas lähtestamisvektor tuleks krüpteerida?
Initsialiseerimisvektorit (või IV) kasutatakse tagamaks, et sama väärtus, mis on mitu korda krüptitud, ei anna alati sama krüptitud väärtust, isegi sama salajase võtmega. See on lisatud turvakiht.
Kas lähtestamisvektor peab olema juhuslik?
IV peab tavaliselt olema juhuslik või pseudojuhuslik, kuid mõnikord peab IV olema ettearvamatu või kordumatu. …
Kas IV tuleks salvestada?
IV-d ei pea saladuses hoidma, tegelikult on see mõeldud jagamiseks. Andmete dekrüpteerimiseks vajate IV-d koos salajase võtmega, sest kahest väärtusest üks ei too teile kasu. IV(id) saab salvestada koos krüptitud andmetega andmebaasis.
