OpenPGP 默认的 AES256.CFB 加密算法存在被已知明文攻击的风险吗？ CFB 模式好像很多已知明文攻击的论文

[LLaMA]

[CRVV]

没查到你说的 “很多已知明文攻击”

可以直接看
https://en.wikipedia.org/wiki/Block_cipher_mode_of_operation
https://en.wikipedia.org/wiki/Advanced_Encryption_Standard

这两个页面都没说有风险，那么，在正确实现的情况下，aes-cfb 当然是安全的。
但是， “正确实现” 不太容易做到，这是个很高的要求。而且 cfb 也属于目前没人用的加密模式了，比如 TLS 1.3 的 AES 只用 aes-gcm 和 aes-ccm 。

我觉得 OpenPGP 这种看起来很靠谱的软件应该没有问题。