Исходное сообщение
"OpenBSD идёт в сторону использования цифровых подписей для п..." Отправлено Аноним, 20-Янв-14 14:32
> А полноценный криптографический аудит Ed25519 кем-нибудь когда-нибудь проводился? Смотря что понимать под "полноценный". Сам по себе 25519 выглядит достаточно интересно, Берштейн в общем то известный параноик и специалист в ИБ, который временами даже выдвигает премии за взлом своих алгоритмов. Не помню касалось ли сие 25519, но за наиболее интересный криптоанализ алгоритма Salsa полагался килобакс не так давно. Тем не менее, даже самая слабая версия salsa не была сломана полностью, не говоря уж о полной. А жтот 25519 нынче применяется кучей народа и какой-то большой криминал пока не обнаружили. Более того, Берштейн вполне доходчиво описывает его свойства, например слабые ключи (каковых можно считать что нет, если для diffie-hellman'а).