Classificaton: Status: Security: enkele aantekeningen Jurjen Bos Vrijdag 25 april 2013 Leuk Eternal draft.

Presentatie over: "Classificaton: Status: Security: enkele aantekeningen Jurjen Bos Vrijdag 25 april 2013 Leuk Eternal draft."— Transcript van de presentatie:

1 Classificaton: Status: Security: enkele aantekeningen Jurjen Bos Vrijdag 25 april 2013 Leuk Eternal draft

2 Overzicht Overzicht cryptografie Wat is “veilig” bij een cryptosysteem? Security modellen Hoofdonderwerp 1: FFX Hoofdonderwerp 2: Scrypt FFX en Scrypt 2

3 3

4 FFX Hoe vercijfer je een PINcode? ISO 8564: maak er 64 bits van, en vercijfer met (triple) DES –Dan kan je dus gemakkelijk zien of een sleutel fout is Vercijferen met een speciaal domein Sleutels*datablokken  datablokken Definitie van “veilig” Constructies Herhalen Losse punten Feistel FFX en Scrypt 4

5 Scrypt Beginprobleem: hoe sla je een wachtwoord op? –Intermezzo: hashfuncties Key derivation functions –Entropie van een wachtwoord –Salt Waarop baseer je de moeilijkheidsgraad? –Rekentijd –Geheugen –Data FFX en Scrypt 5

6 6 Zo zie 8064 processors er uit tegenwoordig:

7 FFX en Scrypt 7

8 www.equens.com sales@equens.com www.equens.com/newsletter twitter.com/equens www.linkedin.com/company/equens Sound solutions, solid results 8FFX en Scryp t Vragen? Jurjen Bos +31 40 2856815 Jurjen.Bos@nl.equens.com Risk Consulant Risk Management

9 FFX en Scrypt 9 Grapje: wat is een S-box

10 FFX en Scrypt 10

11 FFX en Scrypt 11

12 FFX en Scrypt 12

13 FFX en Scrypt 13

14 FFX en Scrypt 14

15 FFX en Scrypt 15

16 FFX en Scrypt 16