Исходное сообщение
"В продукте RSA BSAFE выявлена вторая проблема, связанная с к..." Отправлено Аноним, 02-Апр-14 08:57
> сейчас ломается проще, чем AES-256 с уменьшенным почти вдвое количеством раундов > (8 вместо положенных стандартом 14). Ну я пока не увидел ни 1 реального повода фанатеть от госта, кроме рассказов фанатиков о туалетной бумаге. > ГОСТ — 2^70 *байт*. Для практического применения, конечно, пока многовато, но всё же. Ну как бы время 2^179 - убердофига. Но я все-таки не понимаю почему какое-то референсное значение s-box нельзя было выдать для всех. Чтобы с этим значением алгоритм анализировала толпа криптографов. Возможно, кто-то не хотел качественный анализ алгоритма? Или какие еще могут быть мотивы выдать недопилок алгоритма с отсутствующим чувствительным параметром?