Исходное сообщение
"В продукте RSA BSAFE выявлена вторая проблема, связанная с к..." Отправлено Аноним, 02-Апр-14 07:51
> всякие компетентные господа типа шнайеров и берштейнов от госта кипятком не писают что-то Да, собственно, причин радоваться ГОСТовскому алгоритму шифрования и нет — он уже сейчас ломается проще, чем AES-256 с уменьшенным почти вдвое количеством раундов (8 вместо положенных стандартом 14). Время: AES — 2^196, ГОСТ — 2^179. Память: AES — 2^129 *блоков*, ГОСТ — 2^70 *байт*. Для практического применения, конечно, пока многовато, но всё же. Источники: AES — http://www.ma.huji.ac.il/~nkeller/Crypt-conf1.pdf , ГОСТ — http://eprint.iacr.org/2012/138.pdf .