จากสิ่งที่ฉันได้อ่านมา nonces เป็นค่าสุ่มแบบครั้งเดียว ซึ่งจะถูกส่งเป็นข้อความธรรมดานอกเหนือจากข้อความรหัสเพื่อยืนยันตัวตนของผู้ส่ง/ผู้รับ ในทางทฤษฏี หาก nonce สุ่มขึ้นมา ผู้โจมตี E สามารถสกัดกั้นข้อความของ Alice ที่กำหนดให้กับ Bob และปลอมตัวเป็น Bob โดยการสร้าง nonce แบบสุ่ม โดยไม่ต้องติดต่อกับ Bob
ดังนั้นหากโปรโตคอลตอบกลับคำขอคือ:
ก â ข : นก
B â A : {นก, นข}เค
ก â ข : นข
โดย nA,nB เป็น nonces และ K เป็นคีย์ที่ใช้ร่วมกันแบบสมมาตรระหว่าง Alice และ Bob
B â A : {นก, นอี}เค
นำไปสู่การโจมตีข้อความธรรมดาที่เป็นที่รู้จัก ผู้โจมตีมีความรู้ทั้งข้อความธรรมดาและข้อความเข้ารหัสในสถานการณ์นี้ ดังนั้นเขาจึงสามารถรับรหัสลับได้
แก้ไขข้อเสนอ
ก â ข : {นก}เค
B â A : {ข, นก}เค
ก â ข : {นข}เค
นำไปสู่การโจมตีข้อความธรรมดาที่เป็นที่รู้จัก ผู้โจมตีมีความรู้ทั้งข้อความธรรมดาและข้อความเข้ารหัสในสถานการณ์นี้ ดังนั้นเขาจึงสามารถรับรหัสลับได้
สิ่งนี้ไม่สามารถทำได้สำหรับการออกแบบรหัสสมัยใหม่ใดๆ Ciphers ได้รับการออกแบบมาเพื่อให้แม้ว่าผู้โจมตีจะสามารถเข้าถึงข้อความธรรมดาและข้อความเข้ารหัสที่ตรงกันจำนวนมาก คีย์ก็ยังกู้คืนไม่ได้
มีการโจมตีแบบสะท้อนกลับในโปรโตคอลของคุณ หาก Alice อนุญาตให้มีเซสชันกับ Bob ซึ่งเธอเป็นทั้งผู้ส่งและผู้รับที่จะสลับกันและใช้คีย์เดียวกันสำหรับทั้งคู่ เป็นไปตามนี้:
ในช่วงที่ 2 อลิซได้รับคืน $n_B$ คุณค่าที่เธอคาดหวัง และในทั้งสองเซสชัน โปรโตคอลทำให้เธอเชื่อว่าเธอกำลังสื่อสารกับบ็อบ การโจมตีนี้ไม่ถูกบล็อกโดยการเข้ารหัส nonce เริ่มต้น
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
