Re: [ml] SHA-1 craccato?

> > http://it.slashdot.org/it/07/01/20/1936257.shtml
>
> E' una notizia di due anni fa o sbaglio?
> http://www.schneier.com/blog/archives/2005/02/sha1_broken.html

Sembra piu' che altro che il governo americano abbia deciso (dopo due anni !!) 
di eliminare l'algoritmo dai loro sistemi, ritenendolo non piu' sicuro.

http://en.epochtimes.com/news/7-1-11/50336.html

Ricordando che l'algoritmo non e' stato veramante crackato, ma hanno trovato 
un modo per creare delle "collisioni" 2000 volte piu' velocemente del "brute 
force".

Viene anche spiegato che la tecnica e' piu' un proof-of-concept che altro, 
dato che e' molto difficile. Il fatto pero' che sia possibile disturbare una 
transazione basata su tali algoritmi ha fatto si' che molte ditte e agenzie 
si buttino su nuovi algoritmi... fino a quando non verranno bucati anche 
quelli!!!

Attachment: pgpfh830LTDsj.pgp
Description: PGP signature