Почему алгоритм RC4 считается небезопасным?

Алгоритм RC4 считается небезопасным из-за нескольких уязвимостей: moluch.ru www.encryptionconsulting.com

• Статистический анализ потока ключей. moluch.ru Ключи для шифрования больших объёмов данных часто генерируются с использованием ограниченного набора значений. moluch.ru Это позволяет атакующим использовать статистический анализ потока ключей для взлома алгоритма. moluch.ru
• Уязвимость вначале сгенерированных байтов. moluch.ru В начале генерации ключевого потока при использовании одного ключа для нескольких сообщений, первые несколько байт могут демонстрировать некоторые статистические закономерности. moluch.ru Это может привести к созданию уязвимостей, используемых для атаки на множество протоколов, на которых используется RC4. moluch.ru
• Атака на ключевое расписание (FMS). moluch.ru www.encryptionconsulting.com Эта атака основана на том, что некоторые байты ключа RC4 могут быть предсказаны с помощью статистического анализа. moluch.ru Она может быть использована для расшифровки данных, которые были зашифрованы с использованием того же ключа. moluch.ru
• Атака на основе времени. moluch.ru Эта атака основана на том, что время, необходимое для генерации каждого байта псевдослучайной последовательности, зависит от значения ключа. moluch.ru Злоумышленник может использовать эту информацию для восстановления ключа. moluch.ru

Из-за этих уязвимостей RC4 не рекомендуется для использования в современных криптографических приложениях. www.encryptionconsulting.com В 2015 году Целевая группа по разработке Интернета (IETF) запретила использование RC4 в протоколах TLS. www.tutorialspoint.com beaglesecurity.com