Ensuite est-ce que quelqu'un à une idée du pourquoi de l'inclusion d'algos aussi vieux et peu efficaces que DES ou RC2 alors qu'à part AES on ne retrouve aucun des très bons algos de ces dernières années (Twofish; MARS; Serpent; Camellia)
Ce qui compte ce n'est pas que l'efficacité théorique, en crypto. Il faut mettre ça en rapport avec la pratique. DES est *rapide*, vraiment rapide. Alors pour protéger des pages qui n'ont pas forcément intérêt stratégique hyper important, c'est amplement suffisant (qui irait utiliser son cluster de proc vectoriels qui coûte 500k¤ pour intercepter ton mot de passe gmail ?).
De plus, la vieillesse en cryptographie est justement signe de bonne santé. Ça veut dire que ton algo a été testé, éprouvé, par la communauté pendant de longues années.
[^] # Re: crypto
Posté par proutaize . En réponse à la dépêche OpenSSL 0.9.8 est sorti. Évalué à 2.
Ensuite est-ce que quelqu'un à une idée du pourquoi de l'inclusion d'algos aussi vieux et peu efficaces que DES ou RC2 alors qu'à part AES on ne retrouve aucun des très bons algos de ces dernières années (Twofish; MARS; Serpent; Camellia)
Ce qui compte ce n'est pas que l'efficacité théorique, en crypto. Il faut mettre ça en rapport avec la pratique. DES est *rapide*, vraiment rapide. Alors pour protéger des pages qui n'ont pas forcément intérêt stratégique hyper important, c'est amplement suffisant (qui irait utiliser son cluster de proc vectoriels qui coûte 500k¤ pour intercepter ton mot de passe gmail ?).
De plus, la vieillesse en cryptographie est justement signe de bonne santé. Ça veut dire que ton algo a été testé, éprouvé, par la communauté pendant de longues années.
GL