Исходное сообщение
"Утечка документов из АНБ свидетельствует о небезопасности SS..." Отправлено Аноним, 30-Дек-14 12:25
Как бы это сказать? 12 раундов из 32 - бааааальшой запас прочности. И кроме того подозреваю что вы перекорежили степени, так что 2187 - это было нечто типа 2^187. А 2^187 что делает данное начинание крайне тухлым. Перебирать что 256 битов, что 187 - почти одинаково тухло, в том плане что вы никогда не переберете ни 2^187, ни 2^256 варантов. Т.е. в целом атаки выглядят весьма умеренно и не несут никакой практически значимой угрозы. Более того - по другим алгоритмам смотреть еще надо насколько они лучше или хуже: такие атаки находят на практически все алгоритмы. Вот только параметры этих атак очень уж непрактичные. Ну как бы удачи с 2^118 известных шифротекстов :)