RC4 加密解密

📚 深度解析：RC4 / ARC4 加密解密

💡 常見使用場景

• 輕量流密碼，僅用於相容歷史協議。
• 維護老協議相容：某些遺留系統仍在用 RC4，需要按同樣演算法加解密才能對接——但新系統絕不應再採用。

❓ 常見問題（FAQ）

RC4 還能用嗎？

新系統不建議，優先 AES-GCM/ChaCha20。

RC4 具體有什麼問題？

三點：一是金鑰排程存在偏差，密文前若干位元組的統計特性會洩露金鑰資訊（Fluhrer-Mantin-Shamir 攻擊，曾用於破解 WEP）；二是大量已知的不變數與弱金鑰；三是缺乏 IV 使用規範，重用金鑰流即可被破譯。RFC 7465 已明確禁止在 TLS 中使用 RC4。