https://opennet.dev/openforum/vsluhforumID3/139941.html Опубликована библиотека crypto-gost с реализацией криптоалгоритмов ГОСТ на языке Java, не использующей дополнительных зависимостей. В отличие от реализации алгоритмов ГОСТ из библиотеки Castle Bouncy Castle, в crypto-gost повышена производительность шифрования алгоритмом "Кузнечик", решены отдельные проблемы с безопасностью и предоставлены простые обёртки, не требующие глубоких знаний в криптографии. Код поставляется под собственной разрешительной лицензией, разрешающей распространение, модификацию и создание производных работ без ограничений...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65312<br> https://opennet.dev/openforum/vsluhforumID3/139941.html#28 Wed, 29 Apr 2026 00:57:08 GMT Я не буду читать эту толсто замаскированную рекламу.<br> https://opennet.dev/openforum/vsluhforumID3/139941.html#27 Wed, 29 Apr 2026 00:49:21 GMT &gt; Это Бернштейн нагонял, чтобы продвинуть свою ED25519 вместо ECDSA.<br><br>ЧСВ Бернштейн в отличие от экспертов опеннета - криптограф. И так то, дорогой эксперт, <br><br>1) Он в основном продвигал 25519, не в эдвардовской версии, как DH-like key exchange в основном. Для начала. Хотя оно достаточно близко, но это разные штуки. Хотя кого волнует что эдвардовские координаты в обычные конвертить надо, эт ж опеннет, главное что-нибудь "умное" сказать. Например можно блеснуть отличным "знанием" крипто.<br><br>2) Внезапно ED25519 - тоже ECDSA. Как странно! Ибо ECDSA означает "Elliptic Curve Digital Signature Algorithm". Под это определение попадает много чего. Включая ED25519. Ну так, небольшая ремарка по теме. Т.е. эксперт по крипто буквально рассказал нам про пчел против меда...<br><br>3) Почему-то DJB смог. А остальные видите ли не могут. Все что он сделал - написал базовые операции на кривых правильно. Если для кого-то это рокетсайнс, может, ему просто не надо свои кривые лапки в крипто совать?<br><br>4) По части постоянного времен https://opennet.dev/openforum/vsluhforumID3/139941.html#26 Wed, 29 Apr 2026 00:20:11 GMT Так вы почитайте про их криптостойкость (*на вики со ссылками на исследования).<br> https://opennet.dev/openforum/vsluhforumID3/139941.html#25 Tue, 28 Apr 2026 23:52:04 GMT &gt; А как на Java можно реализовать криптографию, как обеспечивается защита от того,<br>&gt; чтобы в успешном и не успешном случае код бы выполнялся одинаковое время<br><br>Путем покладания х... на проблему. Учитывая что секурность этого алго вообще ниоткуда не следует ибо малоизученный недоспецифицированный зверек, это явно не хучшая из ваших проблем.<br><br>К тому же оно само по себе так структурировано что фиксированых таймингов не будет иметь даже в хороших реализациях. Ну типа как с AES современным. Хотя на жабе это конечно специальный перк, будет круто если оно будет инфо о ключе течь по side channel в неожиданном объеме.<br> https://opennet.dev/openforum/vsluhforumID3/139941.html#24 Tue, 28 Apr 2026 23:39:39 GMT &gt; ГОСТ Р 34.10-2012 (RFC 7091) - электронная подпись 256 и 512 бит.<br><br>Представляю как знатно тормозит реализация на джава :)<br>У меня на С пришлось кучу усилий приложить чтобы оно шустро работало.<br> https://opennet.dev/openforum/vsluhforumID3/139941.html#23 Tue, 28 Apr 2026 23:38:43 GMT Претензии были только в отдельным алгоритмам а не ко всему упомянутому.<br> https://opennet.dev/openforum/vsluhforumID3/139941.html#22 Tue, 28 Apr 2026 23:38:03 GMT Это Бернштейн нагонял, чтобы продвинуть свою ED25519 вместо ECDSA.<br>ECDSA в принципе очень трудно сделать за постоянное время, и это сильно уронит производительность, ибо придётся выкинуть кучу оптимизаций в математике.<br> https://opennet.dev/openforum/vsluhforumID3/139941.html#21 Tue, 28 Apr 2026 22:23:41 GMT &gt;повышена производительность шифрования алгоритмом "Кузнечик",<br><br>За счёт официально недокументированной структуры?<br><br>&gt;red-stars-something<br><br>Это для Red Star OS? Ну логично, нас скоро до уровня КНДР опустят.<br> https://opennet.dev/openforum/vsluhforumID3/139941.html#20 Tue, 28 Apr 2026 22:05:27 GMT А никак. Прозреваю, это только для оффлайна.<br>