หากฉันต้องการพิสูจน์ว่าอัลกอริทึมการเข้ารหัสมีความปลอดภัย CPA (หรือไม่ปลอดภัย) ฉันจะได้รับอนุญาตให้ถือว่าผู้โจมตีรู้เกี่ยวกับการทำงานภายในของอัลกอริทึมได้มากน้อยเพียงใด ฉันต้องถือว่าอัลกอริทึมการเข้ารหัสเป็นเพียง "กล่องดำ" จากมุมมองของผู้โจมตีหรือไม่ กล่าวคือ พวกเขาสามารถค้นหาได้เฉพาะการเข้ารหัสของข้อความธรรมดาต่างๆ แต่ไม่รู้อะไรเลยเกี่ยวกับวิธีการทำงาน หรือฉันต้องสันนิษฐานว่าผู้โจมตีรู้ทุกอย่างเกี่ยวกับการทำงานภายใน ยกเว้นค่าความลับที่เป็นไปได้ เช่น คีย์
หรือฉันต้องสันนิษฐานว่าผู้โจมตีรู้ทุกอย่างเกี่ยวกับการทำงานภายใน ยกเว้นค่าความลับที่เป็นไปได้ เช่น คีย์
อันนี้ - พวกเขามีความรู้โดยละเอียดเกี่ยวกับอัลกอริทึม (และการใช้งานหากเรากำลังพิจารณาการโจมตีช่องทางด้านข้าง)
สมมติว่าพวกเขาไม่เป็นที่รู้จักในชื่อ "Security Through Obscurity"; ที่ไม่คิดมาก...
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
