sebsauvage.net

Ce site n'est pas le site officiel.
C'est un blog automatisé qui réplique les articles automatiquement

Comment fonctionne apicrypt

Thursday 26 February 2015 at 11:14

Ah tiens... APICrypt (le système de messagerie médicale chiffré) utilise bien la méthode du masque jetable, mais ré-utilise le masque quand celui-ci est épuisé. C'est pas bien. (Le masque fait 10 Mo, ce qui s'épuise rapidement quand il y a des attachements.)
Et puis on ne sait rien de la méthode de génération du masque. Est-ce réellement aléatoire ou pseudo-aléatoire (genre un PRNG) ?
Le fait que les algos d'APICrypt ne soient pas publique ne plaide pas en leur faveur. Le secret doit résider dans la clé, pas dans l'algo.
(via http://lamaredugof.fr)
(Permalink)

Source: http://renaud.schleck.free.fr/apicrypt.php