Par exemple, pour SHA-3, ça fait des années qu'il y a un concours pour vérifier qu'il n'y a pas de failles dans l'algorithme, et ça avait été pareil pour MD5, SHA-1, SHA-2... Alors qu'aujourd'hui on a trouvé des failles.
Petites précisions : à ma connaissance il n'y a pas eu de concours pour MD5, SHA-1 ou la famille SHA-2. Pour SHA-1 et les SHA-2, la NSA les a sortis de son grand chapeau (ainsi qu'un algo nommé SHA-0 rapidement retiré). MD5 est une création de Ron Rivest et n'est pas un standard au sens du NIST. Bien sûr depuis leurs publications, ces algos ont été étudiés et régulièrement attaqués.
Aujourd'hui il est facile de générer des collisions pour MD5 et il existe des attaques théoriques sur SHA-1 dont l'usage est déconseillé. Les algos de la famille SHA-2 sont pour le moment encore considérés comme sûrs. le nouveau standard SHA-3 est attendu pour la fin de l'année.
[^] # Re: Taux d'inflation/déflation?
Posté par jcs (site web personnel) . En réponse au journal Le bitcoin perd la moitié de sa valeur. Évalué à 7.
Petites précisions : à ma connaissance il n'y a pas eu de concours pour MD5, SHA-1 ou la famille SHA-2. Pour SHA-1 et les SHA-2, la NSA les a sortis de son grand chapeau (ainsi qu'un algo nommé SHA-0 rapidement retiré). MD5 est une création de Ron Rivest et n'est pas un standard au sens du NIST. Bien sûr depuis leurs publications, ces algos ont été étudiés et régulièrement attaqués.
Aujourd'hui il est facile de générer des collisions pour MD5 et il existe des attaques théoriques sur SHA-1 dont l'usage est déconseillé. Les algos de la famille SHA-2 sont pour le moment encore considérés comme sûrs. le nouveau standard SHA-3 est attendu pour la fin de l'année.