Giải pháp nào được bảo vệ nhiều hơn?

Tôi đang tự hỏi giải pháp nào trong số hai giải pháp này tốt hơn cho bảo mật về lâu dài. Vấn đề là:

Alice và Bob trao đổi khóa bí mật/khóa riêng. Sau đó, họ đi xa nhau và không bao giờ có cơ hội trao đổi khóa riêng nữa. Họ sẽ sử dụng khóa riêng để trao đổi tin nhắn mạnh mẽ (giả sử 1 trên 20 phút trong nhiều năm).

Tùy chọn nào là bảo mật tốt nhất?

• Chỉ cần để khóa riêng như hiện tại, với nguy cơ một cuộc tấn công vũ phu có thể thành công vào một lúc nào đó: ví dụ: khóa riêng là 1234
• Thường xuyên thay đổi khóa cá nhân theo cách đặt trước, sử dụng ngày hôm nay: ví dụ: 107212320422 vào ngày 12/07/2022, 108212320422 vào ngày 12/08/2022: do đó khóa thay đổi thường xuyên nên các cuộc tấn công brute force không thể hoạt động, nhưng là một phần vẫn như cũ (mẫu 1xx2xx3xx4) là một lỗ hổng?

Tất nhiên, tôi cũng quan tâm đến một giải pháp tốt hơn hai giải pháp đó :)

One Time Pad cổ điển thực sự khả thi cho một kịch bản như vậy. Nếu họ có thể giữ nó an toàn và đảm bảo rằng họ không bao giờ sử dụng lại bất kỳ phần nào của nó, thì họ có thể đổi ổ cứng 8TB chứa đầy vật liệu đệm. Với một miếng đệm cho mỗi hướng, nếu tin nhắn là 10kiB, điều đó mang lại cho chúng vật liệu đệm trị giá 29 năm. Đôi khi, họ phải sao chép tài liệu đệm sang các ổ đĩa mới và có thể sẽ cần một số dự phòng trong thực tế và sẽ phải hủy một cách an toàn các ổ đĩa cũ khi chúng bị hao mòn (máy hủy tài liệu là tốt nhất), nhưng nếu không thì nó hoàn toàn an toàn.

Kịch bản "gặp một lần, trao đổi dữ liệu, sau đó không bao giờ có kênh tin cậy nữa" là chính xác miếng đệm dùng một lần hữu ích cho việc gì. Đó cũng là lý do tại sao chúng rất hiếm khi được sử dụng thực tế, bởi vì đó là một trường hợp rất hiếm.