Криптоанализ схемы электронного голосования, предлагаемого на выборах в Мосгордуму.

[beldmit]

Криптоанализ схемы электронного голосования, предлагаемого на выборах в Мосгордуму.

256-битные ключи в схеме Эль-Гамаля — ни о чём вообще. За 10 минут можно вычислить приватный ключ по публичному, и дальше делать много всего интересного.

Update: публикация на РБК.

Comments

[elglin]

В статье дается достаточно логичное объяснение, почему так решили делать. Быро-быро и дешево. В ТЗ могло стоять "должно быть шифрование", ну вот, оно есть.
Поскольку у заказчика в случае неожиданного результата всегда есть возможность сказать: "что-то пошло не так, давайте переголосуем", заказчик ничем не рискует, а потому может не париться.

Ну а что до длины ключа, то я, конечно, не сварщик, но разве рекомендация переходить на 4096 бит в классических схемах не отметила уже пару годовщин?

[beldmit]

4096 - для RSA. 256 - для эллиптики. Возможно, что спрямым углом тут перепутали, да.