ranguna / si18-ctrl-c Goto Github PK

Referencia:

A função de decrypt do AESCipher deve retornar None ou fazer raise quando a chave está errada:

aes.AESCipher("321").decrypt(aes.AESCipher("123").encrypt("asd"))

Às vezes dá erro e outra dá b''.
Isto às vezes funciona:

aes.AESCipher("123").decrypt(aes.AESCipher("123").encrypt("")) == aes.AESCipher("321").decrypt(aes.AESCipher("123").encrypt("asd"))

Talvez concatenar o hash da mensagem no fim e quando decifras, pegas nos ultimos bytes e comparas com o hash da mensagem decifrada (menos os ultimos bytes):

encrypt("asd") => cifrar('asd(n bytes de hash("asd"))') => criptograma
decrypt(criptograma) => 'asd(n bytes de hash("asd"))' => hash("asd") == (n bytes de hash("asd"))

Referencia:

Verificar o ficheiro: f8e02b7
Usamos RSA, hash do ficheiro ..?

1. O utilizador tem um par de chaves e assina com o privada, assim ele tem a certeza que o ficheiro é dele quando verifica com a chave publica dele. As chaves eram postas noutro ficheiro que tinha a privada cifrada e a publica em texto limpo. Era feita a verificação e assinatura sempre que o ficheiro era modificaro ou acedido. Tinha a certeza que a chave era dele porque está cifrada com a própria password.
2. ?

Usar a chave publica para assinar o ficheiro cada vez que ele é modificado.

Estive a ler uma cenas sobre a implementação de RSA na lib que estamos a usar de criptografia e encontrei isto: https://www.dlitz.net/software/pycrypto/api/current/Crypto.PublicKey.RSA._RSAobj-class.html#encrypt
Diz lá que eles implementaram a versão textbook, que não é lá muito segura por isso vou reimplementar com uma lib mais recente.

Fazer hash de entrada e verificar se existe no ficheiro dos hashes:

Inicio:

Referencia: