Инструмент шифрования/дешифрования DES/3DES

DES (Data Encryption Standard) — это блочный шифр с симметричным ключом, разработанный IBM в 1970-х годах и принятый Национальным бюро стандартов (NBS) в качестве федерального стандарта обработки информации (FIPS) в 1977 году.

Поскольку 56-битный ключ DES больше не является безопасным, был разработан 3DES (Triple DES). 3DES использует три ключа DES для трех проходов шифрования, значительно повышая безопасность.

Режимы шифрования

• CBC: CBC (Сцепление блоков шифра): Каждый блок открытого текста выполняет операцию XOR с предыдущим блоком шифротекста перед шифрованием. Требуется IV, более безопасен.
• ECB: ECB (Электронная кодовая книга): Каждый блок шифруется независимо. IV не требуется, но один и тот же открытый текст создает одинаковый шифротекст, менее безопасен.
• CFB: CFB (Обратная связь по шифротексту): Преобразует блочный шифр в потоковый шифр. Требуется IV.
• OFB: OFB (Обратная связь по выходу): Преобразует блочный шифр в потоковый шифр, выход подается обратно на вход. Требуется IV.

Рекомендации по безопасности

• DES больше не является безопасным из-за короткой длины ключа, не рекомендуется для новых систем.
• Хотя 3DES более безопасен, он был заменен AES. Используйте AES для новых проектов.
• Если вы должны использовать 3DES, используйте 168-битные ключи (3 разных ключа).
• Избегайте использования режима ECB, так как он раскрывает шаблоны данных.
• Используйте разные IV для каждого шифрования, даже с одним и тем же ключом.

Случаи использования

• Устаревшие финансовые системы: POS-терминалы, банкоматы и т. д.
• Устаревшие платежные шлюзы: Межбанковская передача данных
• Интеграция с устаревшим ПО: Связь с системами, работающими только с DES/3DES
• Шифрование магнитной полосы: Шифрование PIN-блока в стандарте платежей EMV

Ссылки

• Стандарт NIST FIPS 46-3 (Отозван)
• Википедия - Data Encryption Standard