Twofish は、Bruce Schneier によって設計された暗号化アルゴリズムです。これは、ブロック サイズが 128 ビット、最大 256 ビットのキーを持つ対称キー ブロック暗号です。これは、AES (Advanced Encryption Standard) および Blowfish と呼ばれる初期のブロック暗号に関連付けられています。Twofish は実際、暗号化の業界標準となる最終候補者でしたが、最終的には現在の AES に敗れました。Twofish には、他のほとんどの暗号化プロトコルとは一線を画す独特の機能がいくつかあります。1 つは、事前に計算されたキー依存の S-box を使用することです。S ボックス (置換ボックス) は、置換を実行する対称キー アルゴリズムの基本コンポーネントである可能性があります。Twofish のブロック暗号のコンテキスト内では、S ボックスはキーと暗号文の関係を不明瞭にするように機能します。Twofish は、事前に計算されたキー依存の S-box を使用します。これは、S-box がすでに提供されていることを示唆していますが、ナレッジを復号化するための暗号キーに依存しています。
Twofish の安全性はどのくらいですか?
Twofish は、暗号化プロトコルに関する限り、非常に安全なオプションとみなされています。そのうちの 1 つは、高度な暗号化標準の速度が遅いため、選択されなかったというものです。128 ビット以上のキーを使用する暗号化標準は、理論的にはブルート フォース攻撃に対して安全です。Twofish はこのカテゴリに属します。Twofish は「事前に計算されたキー依存の S-box」を使用するため、サイド チャネル攻撃の影響を受けやすいことがよくあります。これは多くの場合、テーブルが事前に計算されているためです。ただし、これらのテーブルをキー依存にすることで、そのリスクを軽減できます。Twofish に対する攻撃はいくつかありますが、その作成者である Bruce Schneier 氏の見解と一致して、これは本当の暗号解読ではありませんでした。これらの攻撃は、暗号を実質的に解読するものではありませんでした。
Twofish を使用した製品
GnuPG: GnuPG は、RFC4880 (PGP とも呼ばれる) で定義されている OpenPGP 標準の完全かつ無料の実装です。GnuPG を使用すると、データと通信を暗号化して署名できます。柔軟なキー管理システムと、あらゆる種類の公開キー ディレクトリへのアクセス モジュールを備えています。KeePass: KeePass は、最高のセキュリティを備えたパスワードを生成するパスワード管理ツールです。これは、多くの拡張機能やプラグインを備えた、無料のオープンソースで軽量で使いやすいパスワード マネージャーです。Password Safe: Password Safe は、このリストにあるほとんどのパスワード マネージャーの機能とほぼ同じように、1 つのマスター パスワードを使用してすべてのパスワードを保護します。すべてのパスワードを 1 つのパスワード データベースに保存することも、さまざまな目的のために複数のデータベースに保存することもできます。データベースの作成は簡単です。データベースを作成し、マスター パスワードを設定するだけです。PGP (Pretty Good Privacy): PGP は主に電子メールの暗号化に使用され、電子メールのコンテンツを暗号化します。ただし、Pretty Good Privacy は電子メールのトピックと送信者を暗号化しないため、PGP を使用する場合はこれらのフィールドに機密情報を決して入力しないようにしてください。TrueCrypt: TrueCrypt は、デバイス上のファイルを暗号化して保護するソフトウェア プログラムである可能性があります。TrueCrypt を使用すると、暗号化はユーザーに対して透過的であり、ユーザーのコンピュータでローカルに完了します。これは、TrueCrypt ファイルをサーバーに保存し、TrueCrypt がそのファイルをネットワーク経由で送信する前に暗号化することを示唆しています。

1. AV (資産価値) = 300 ドル + (14 * 10 ドル) = 440 ドル - ハード ドライブのコストと回復担当者の労力、つまり 1 つの資産を交換するにはいくらかかりますか? OS とソフトの再構築に 10 時間 + DB の復元に 4 時間、復旧担当者の時給を掛け合わせます。
2. SLE (単一損失期待値) = AV * EF (曝露係数) = 440 ドル * 1 = 440 ドル
3. ARO (年間発生率) = 1/3 (3 年ごと、つまり 1 年間に発生する確率は 1/3)
4. ALE (年間損失期待値) = SLE * ARO = 0.33 * 440 ドル = 145.2 ドル