Ah tiens... APICrypt (le système de messagerie médicale chiffré) utilise bien la méthode du masque jetable, mais ré-utilise le masque quand celui-ci est épuisé. C'est pas bien. (Le masque fait 10 Mo, ce qui s'épuise rapidement quand il y a des attachements.)
Et puis on ne sait rien de la méthode de génération du masque. Est-ce réellement aléatoire ou pseudo-aléatoire (genre un PRNG) ?
Le fait que les algos d'APICrypt ne soient pas publique ne plaide pas en leur faveur. Le secret doit résider dans la clé, pas dans l'algo.
(via http://lamaredugof.fr)
(Permalink)