Bruce Schneiderの本でこの問題に遭遇しました。
格納されたハッシュに対して Rain bow テーブルを使用できることがわかっています。次のスキームを使用して、ファイル (英語のテキスト) がパスワードを使用して暗号化されているとします。
パスワードはハッシュされ、ハッシュは AES 経由でファイルを暗号化するために使用されます。暗号は保存され、パスワードとハッシュは破棄されます。説明: 1. 辞書攻撃を使用してパスワードを回復する方法。2. なぜレインボー テーブルが使えないのですか? 3. ファイルに既知の標準ヘッダーがある場合、どのようにレインボー テーブルを使用できるか。
1問目と2問目は理解できましたが、3問目は理解できませんでした。助けてください。