꺼꾸로 암호화 블록비트 수가 적으면 더 쉽게 깰 수 있다는 부분도 있지 않을까요? 이게 정말 애매한 부분이기도 하네요.
보안은 좋으면서 인크립션과 디크립션이 빠르다를 비교할 수 있는 (또는 과거에 비교했던) 연구결과가 어딘가 있을듯 하기도 하고....
물론 AES가 현재와 어느정도미래까지는 쉽게깰수없다고 하는데 (128비트도) 만약 모두 AES만 쓴다면 암호화된 데이터를 크랙하려는 툴들도 AES를 경향하는것들이 더 많을것이고 그러면 더 안전하지 않은 암호화 방식이 AES보다 더 안전해질 수 도 있지 않을까 하는 생각도 들고요.
근데 이런걸 어떻게 하면 빠르고 느리고를 비교할 수 있을까요? 그냥 사용할때 체감할 수 있는 정도인지요? 그닥 생각해보지 않은 구역인데 우연히 글을 읽다가 이것저것 생각해보니 갑자기 머리가 복잡해지기도 합니다. 하지만 한편으로 뇌운동이 좀 되는것 같은 느낌입니다. ㅎㅎ
SEED는 우리나라에서 만든거고 카멜리아는 일본껄로 알고 있는데, SEED는 좀 느렸던 기억이...
보안은 좋으면서 인크립션과 디크립션이 빠르다를 비교할 수 있는 (또는 과거에 비교했던) 연구결과가 어딘가 있을듯 하기도 하고....
물론 AES가 현재와 어느정도미래까지는 쉽게깰수없다고 하는데 (128비트도) 만약 모두 AES만 쓴다면 암호화된 데이터를 크랙하려는 툴들도 AES를 경향하는것들이 더 많을것이고 그러면 더 안전하지 않은 암호화 방식이 AES보다 더 안전해질 수 도 있지 않을까 하는 생각도 들고요.
근데 이런걸 어떻게 하면 빠르고 느리고를 비교할 수 있을까요? 그냥 사용할때 체감할 수 있는 정도인지요? 그닥 생각해보지 않은 구역인데 우연히 글을 읽다가 이것저것 생각해보니 갑자기 머리가 복잡해지기도 합니다. 하지만 한편으로 뇌운동이 좀 되는것 같은 느낌입니다. ㅎㅎ
여기서 검색해보시면 아래쪽에 "Intel® AES New Instructions" 가 있으면 cpu는 지원하는거구요
https://forums.openvpn.net/viewtopic.php?t=21378
설정방법이구
https://x3mtek.com/openvpn-performance/
테스츠 방법 압니다.