Chế độ OFB có khuếch tán trên bản rõ không?

nếu chúng ta thay đổi một bit trong bản rõ, nhiều hơn một bit sẽ bị thay đổi trong bản mã?

Trong Chế độ phản hồi đầu ra, không, không. Cụ thể, nếu bạn thay đổi một bit của bản rõ và không thay đổi gì khác (ví dụ:bạn không sửa đổi IV), thì chỉ bit tương ứng của bản mã sẽ thay đổi.

Chế độ phản hồi đầu ra hoạt động bằng cách tạo bên trong một chuỗi bit dựa trên khóa và IV, sau đó loại trừ-hoặc chuỗi bit đó với văn bản gốc để tạo thành bản mã. Bất kỳ chế độ nào có thể được mô tả theo cách này (ví dụ khác, chế độ bộ đếm) sẽ có thuộc tính 'không lan truyền' này.

Điều này có hai ý nghĩa ngay lập tức:

• Bạn không muốn sử dụng lại cùng một cặp (khóa, IV) để mã hóa nhiều thư; bằng cách xor các bản mã, kẻ tấn công sẽ khôi phục xor của hai bản rõ (có thể cho anh ta biết rất nhiều điều)

• Bạn thực sự muốn có một biến đổi toàn vẹn (ví dụ: MAC) cùng với chế độ OFB. Không có nó, kẻ tấn công đoán được bản rõ là gì có thể sửa đổi bản mã để nó giải mã thành bất kỳ bản rõ nào mà anh ta muốn với cùng độ dài. Bây giờ, bạn thường muốn sử dụng một phương thức mã hóa có khả năng bảo vệ chống lại các sửa đổi (chẳng hạn như MAC hoặc cách khác là sử dụng chế độ AEAD cung cấp khả năng bảo vệ đó); nó rất quan trọng với OFB.