Каковы недостатки операции XOR с SecureRandom потокового

Question

Довольно близко к уже задавал XOR Encryption in Java: losing data after decryption:

XORing с потоковым производимым посеяно SecureRandom выглядит просто и быстро, например:

byte[] data = <data to encrypt> 
SecureRandom random = SecureRandom.getInstance("SHA1PRNG", "SUN"); 
random.setSeed("myPassword".getBytes(Charset.forName("UTF-8"))); 
byte[] mask = new byte[1]; 
for(int ii = 0; ii < len; ii++) { 
    sr.nextBytes(mask); 
    data[ii] = (byte)(0xFF & (data[ii]^mask[0])); 
} 

В таком подходе в не наиболее часто используемое симметричное шифрование, каковы его проблемы?

Answer 1

несколько вопросов, но главный вопрос заключается в том, что если у вас есть только псевдо -randomness, то у вас есть псевдо -Security. С другой стороны, истинный случайный случай не выдавал бы одни и те же байты на основе семени, поэтому вам нужно было бы поддерживать целую кисточку.

Не позволяйте SecureRandom обмануть вас в этом примере. Атаковать алгоритм SHA1PRNG намного проще, чем атаковать реальное шифрование, такое как AES.