lycos no deja descargar el archivo directamente.

Bueno Alfalfa,
Ahi lo llevas, en un privado .

Me ha llevado un par de horas alternando actividades, pero calculo que apretando se puede romper en menos de media hora.

Y la longitud de la clave no fortalece el algoritmo, ya que las claves se sacan por carácteres.

Si quieres que te cuente lo que he hecho pues me lo dices, pero vamos, supongo que lo habrá roto todo el mundo ya.


SAlu2.

Hombre, la debilidad del cifrado de Alfalfa consiste primordialmente en que el programa verifica previamente si la clave de descifrado es la correcta, con lo cual tiene que compararla con una clave almacenada o comprobar su validez mediante un algoritmo como es el caso.
Entonces desensamblando lo ves.

Si no comprobara y directamente descifrara otro gallo cantaría.

Tu lo que propones es un sistema de cifrado simétrico por bloques, en el que se genere a través de una clave secreta k (no hace falta que sea de 200 MB, con 128 bits te sobra) un "keystream" y se "XORee" el fichero en plano con el:
C1 = P1 (+) KS(k);

La debilidad que tiene este sistema es que teniendo dos mensajes cifrados, podemos obtener información sobre ambos mensajes:

C1 = P1 (+) KS(k);
C2 = P2 (+) KS(k);
entonces
C1 (+) C2 = (P1 (+) KS(k)) (+) (P2 (+) KS(k)) = P1 (+) P2

O sea, el keystream se cancela, lo que nos permite que:

* Conociendo el texto en plano de uno de los mensajes, dispongamos inmediatamente de otro texto en plano.

* Podamos recuperar P1 y P2 solo teniendo P1 (+) P2 debido a la redundancia que normalmente tienen los textos planos. Por ejemplo podemos buscar dos textos sobre los que, aplicados un XOR, sean igual a P1 (+) P2.

Si además disponemos de n textos cifrados con el mismo keystream tendremos lo que comúnmente se denomina un problema de profundidad n. Descifrar el tráfico se facilita en tanto en cuando n aumente, ya que el resultado del XOR de cada par de textos planos puede ser calculado, y se conocen varias técnicas clásicas para resolver esta clase de problemas (análisis de frecuencias, etc).

No creo que sea igual de fácil, como vemos aquí necesitamos tener al menos dos textos, pero como sistema de cifrado es realmente débil.

Salu2.