Xoay phím có cần thiết khi sử dụng HMAC làm chức năng giả ngẫu nhiên không?

Việc chọn (và/hoặc quan sát) đầu vào và quan sát đầu ra của hộp đen triển khai HMAC-SHA-512 cho một khóa ngẫu nhiên và lớn phù hợp cố định sẽ không cho phép tìm khóa hoặc dự đoán đầu ra cho đầu vào khác. Đó là theo định nghĩa của một liên tục Mã xác thực tin nhắn. HMAC-SHA-512 là một cái tốt theo như chúng tôi biết, bao gồm cả đối với giả thuyết Máy tính lượng tử liên quan đến mật mã để có kích thước khóa phù hợp (ví dụ: ít nhất 256 bit entropy). Do đó, theo mô hình tấn công đó, không, không cần thiết phải xoay khóa HMAC-SHA-512 ngẫu nhiên và lớn phù hợp.

Tuy nhiên, chìa khóa vẫn có thể bị rò rỉ nếu không.Có lẽ người đưa chìa khóa vào hộp đen đã sử dụng thiết bị bị xâm phạm hoặc giữ một bản sao ở vị trí không an toàn hoặc bị phân tích mật mã bằng ống cao su hoặc một số biến thể. Hoặc có lẽ chìa khóa được trích xuất từ ​​​​hộp với thiết bị phù hợp: ví dụ: nếu hộp đen được triển khai với bộ điều khiển vi mô tiêu chuẩn, có thể kết nối đầu dò JTAG và kết xuất nội dung của nó; hoặc có lẽ một số kính hiển vi thông minh có thể được sử dụng để tìm trạng thái của các ô nhớ; hoặc là tiêu thụ điện năng / phát xạ điện từ của chức năng hộp bị rò rỉ chìa khóa; hoặc chế tạo cẩn thận tiêm lỗi cho phép điều đó. Do đó, trong các mô hình tấn công khác, vâng, thật tốt khi xoay một phím.