Per Claudio_FF:
il primo pomeriggio il cerebro è sempre un po' basso di giri, e solo adesso sta riprendendosi
vedo che il metodo descritto da te è alquanto differente da quello descritto da me
per cominciare tu fai transitare la chiave (Ok ok due semi-chiavi separate) sul canale, io no
poi prevedi che Bob risponda ad Alice, con risposta cifrata con la chiave K, già usata,
io non prevedo che Bob risponda, se lo fa per un ack lo fa in chiaro,
non si cifra inutilmente un messaggio non classificato, come hanno imparato a loro spese i tedeschi durante la II guerra mondiale, che cifravano anche le previsioni del tempo, sicchè bastava chiedere ad un metereologo per avere la chiave di decodifica delle loro trasmissioni, e per soprammercato le cifravano con chiavi differenti per destinatari differenti, una goduria, per il GC&CS.
PS per aumentare sensibilmente la sicurezza, e togliersi dai piedi un possibile attacco, basta che l'indice usato per sincronizzarsi NON sia ripetuto col messaggio principale, Alice userà per il messaggio principale il successivo a quello usato per la password
Bob pure usera l'indice successivo a quello scoperto (che è lo stesso usato da Alice)