Um colega me disse que criou uma classe de criptografia que implementa 4 algoritmos:
TripleDESCryptoServiceProvider Class
DESCryptoServiceProvider Class
RC2CryptoServiceProvider Class
Ele me disse que fez, ou faria, uma criptografia sobre a outra, por exemplo:
- receberia um texto, iria criptografar com o primeiro algoritmo
- pegaria o resultado criptografado, e iria criptografar com um segundo algoritmo
Ao ouvir isso, achei meio estranho. Nunca tinha ouvido nada parecido. Pesquisei alguns termos em inglês e achei nada. Fiquei na dúvida se isso seria mais uma gambiarra na tentativa de criar uma criptografia nova, ou se seria algo bem pensado que realmente seria difícil de ser quebrado.
Creio que não será tão performático por ter que processar duas criptografias. Usar essa técnica aumenta a segurança ou o correto é optar por apenas um algoritmo?