Les algos envisagés ont été soigneusement étudiés pour ne pas risquer de pouvoir être accélérés via une réalisation purement matérielle; ils n'utilisent que des intructions CPU générales, pas d'échanges de bits et autres instructions qui sont lentes sur un CPU normal et fortement accélérables en matériel.
[^] # Re: Possibilité d'attaque par dictionnaire ?
Posté par Olivier Jeannet . En réponse à la dépêche Interview d'un des deux concepteurs de Rijndael (AES). Évalué à 1.