Wie sende ich am besten AES CTR Verschlüsselung?

Moin,

Bei einer AES CTR Verschlüsselung braucht man ein Key, und ein IV=Inititialisierungsvektor.

Jetzt kenne ich mich mit dem hacken nicht aus. Soweit wie ich es verstanden habe, kann man ohne den IV den Key nicht entschlüsseln. Somit ist dieses Verfahren ziemlich sicher. Besser wäre ja der gcm Modus. Da ist auch der tag wichtig. Also praktisch 3 schlüssel. Aber bleiben wir mal beim ctr. Der IV muss immer neu generiert werden. Somit ist es nicht möglich Ein Algorythmus zu erkennen. Ich habe aber ein Problem mit der Übertragung. Wie übertrage ich ein Cipher Text (ein codierten Text) vom Server zu CLient. Alle aktivitäten können einfach ausgelesen werden und da das Spiel auch den IV benötigt, muss der Cipher und IV gesendet werden, und im Spiel der ein festen Key besitzt diesen Cipher entschlüsselt. Nur wenn der IV mit gesendet wird, kann der hacker den Cipher Text und IV auslesen und damit etwas anstellen. Ich weis nicht, wieviel der hacker mit der IV etwas anfangen kann. Wird aber sicherlich genauso einfach wie eine stinknormale ecb verschlüsselung. Hatte sich jemand damit schon befasst?

mfg EKI

Veelos . Die AES Verschlüsselung gibt es schon mehr als 5 Methoden. Die normale mit nur ein Schlüssel ist die unsicherste Methode (ECB). Für ein Cipher ist dieser eine Key aber ausreichend. Sollte man diesen Key mit mehreren Texten verwenden, kann man schnell ein allgorythmus erkennen.

AES GCM ist nach meiner MEinung nach das Sicherste. Da sind 2 zufällige Schlüssel ind ein Hauptschlüssel.

AES CTR ist ausreichend und kommt mit ein zufälligen und ein Hauptschlüssel zurecht.

Da ist das Problem, wie der Server und CLient mit einander Kommunizieren können. Ich habe das Gefühl, dass der IV Schlüssel, der zufällige, ausreichend ist, um den Hauptschlüssel zu entziffern. Da könnte man ja gleich die ECB verwenden. Aber da bin ich mir nicht so sicher. Evtl weis jemand, wie man Daten sicher verschlüsselt und somit Client und Server Daten austauschen können.

Speziell geht es mir um Webspace und Client. Der Client schickt ein Befehl an Webspace und der Webspace gibt verschlüsselt Daten zurück und der Client, oder das Spiel, kann mit den Daten etwas machen. Wenn ich das nicht verschlüsseln würde, würde man viel zu einfach alles auslesen können und die Befehle ausnutzen.

Danke. Wiki ist bekanntlich immer sehr kompliziert, desswegen hier ein Super Video. Werde ich mal umsetzen!