XXTEA è un buon algoritmo di crittografia per un microcontrollore PIC?

Question

Ho bisogno di un buon algoritmo di cifratura per un microcontrollore PIC. Dopo alcune ricerche su google, sembra che XXTEA sia l'unica opzione, tuttavia, "XXTEA is vulnerable to a chosen-plaintext attack requiring 2^59 queries and negligible work".

Non sono bravo in crittografia, quindi vorrei chiedere: quanto è accurata la dichiarazione di cui sopra? Posso utilizzare XXTEA in un'applicazione di sicurezza commerciale? Se no, c'è qualche algoritmo disponibile che potrei usare per il mio sistema embedded?

Answer 1

Non è possibile sapere cosa rende sicuro un algoritmo di crittografia. Nessuno sa cosa rende sicuro un algoritmo di crittografia. I migliori che abbiamo sono "algoritmi che hanno sostenuto pesanti controlli da centinaia di crittografi durante molti anni, e sono ancora relativamente incolumi". Questo è il caso per AES, non per XXTEA. Potremmo notare che l'attacco su XXTEA è ancora molto costoso, al limite del possibile e probabilmente non applicabile alla maggior parte delle situazioni "commerciali", ma ancora, questo algoritmo è stato dimostrato a fiocchi. In quanto tale, se apprezzi la tua sicurezza, non essere creativo con la tua crittografia; utilizzare standard ben controllati.

Perché si desidera utilizzare XXTEA? Che cosa fa per te, che AES no? Si consiglia di dare un'occhiata a this question per alcuni suggerimenti su implementazioni di AES per alcuni microcontrollori PIC.

(Il criterio di progettazione principali di tè e dei suoi derivati ​​come xxtea era di avere compatta codice sorgente, in modo che potesse essere imparato a memoria e digitato di nuovo su un computer. Questo non si traduce immediatamente alla compattezza del compilato codice. (X *) Gli algoritmi TEA tendono ad essere lenti e fare affidamento su operazioni a 32 bit che sono inadatte per microcontrollori di piccole dimensioni.)