home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / sci / crypt / 6167 < prev    next >
Encoding:
Text File  |  1992-12-25  |  1.8 KB  |  39 lines
  1. Newsgroups: sci.crypt
  2. Path: sparky!uunet!gatech!usenet.ins.cwru.edu!magnus.acs.ohio-state.edu!cis.ohio-state.edu!pacific.mps.ohio-state.edu!linac!uchinews!machine!chinet!schneier
  3. From: schneier@chinet.chi.il.us (Bruce Schneier)
  4. Subject: Re: Real question re DES vs IDEA cipher
  5. Message-ID: <BzsH0G.9yz@chinet.chi.il.us>
  6. Organization: Chinet - Public Access UNIX
  7. References: <1hcp41INNdi4@rave.larc.nasa.gov>
  8. Date: Fri, 25 Dec 1992 00:21:52 GMT
  9. Lines: 28
  10.  
  11. In article <1hcp41INNdi4@rave.larc.nasa.gov> palmer@icat.larc.nasa.gov (Michael T. Palmer) writes:
  12. >What size key does IDEA use?  Is the length sufficient to stand up against
  13. >brute force attacks?  I mean, if you can brute force it then why bother
  14. >encrypting the session key with RSA (as in PGP and RIPEM)?  Nobody has to
  15. >worry about the public key stuff, they can just go right after the plain
  16. >text.
  17. >
  18. >Since I've seen here that IDEA might end up in an update of RIPEM, I was
  19. >just wondering if it offered more security than DES (in CBC mode).  Please,
  20. >forgo the legal asides concerning the algorithms and respective export or
  21. >patent laws.  I'm just interested in what key sizes the different ciphers
  22. >use.
  23.  
  24. IDEA uses a 128-bit key, compared to DES's 56-bit key.  There isn't time
  25. left before the heat death of the universe to mount a brute-force attack
  26. against IDEA.
  27.  
  28. Now, for the caveat.  IDEA is still a new algorithm.  It is possible that 
  29. there is an attack against the algorithm that is significantly better than
  30. brute force.  Several academic institutions, and the militaries of several
  31. countries, are examining the algorithm.  So far no one has found anything,
  32. or at least no one has publicly admitted to finding anything.  IDEA looks
  33. real good, but it's too soon to make any confident statements.
  34.  
  35. I am more confident with triple-DES (112-bit key), but that takes a whole
  36. lot longer than IDEA.
  37.  
  38. Bruce
  39.