Si bof : car avec 128 voire 256 bits de clé le cassage brut est hors de portée (certains spéculeront même que la quantité d'énergie présente dans l'univers n'est pas assez grande... m'enfin ;-)). Par contre si le 128 bits est réduit à un équivalent de 90 ou 80 bits par cryptanalyse, le cassage devient envisageable dans un délai "raisonnable" (moins d'une génération humaine peut-être). Donc dire que ça suit la loi de Moore est faux ; cela suppose que les chiffres sont inattaquables autrement que par force brute, mais si c'est le cas ils sont totalement inattaquables avec les moyens disponibles à l'humanité.
Evidemment dans le cas du DES, c'est 56 bits, donc plus accessible. Mais tu oublies que la NSA a modifié les S-boxes du DES lors de sa conception, car elle savait justement que les S-boxes proposées par les cryptographes du civil étaient vulnérables à un certain type de cryptanalyse connue uniquement (à l'époque) de la NSA.
Du reste si AES propose des tailles de clé supérieures à 128 bits, c'est bien parce qu'on craint que les clés de 128 bits soient un jour crackables ; or on sait aussi qu'elles ne peuvent pas l'être pas force brute....
[^] # Re: pas bof
Posté par Moby-Dik . En réponse à la dépêche RC5-64 résolu. Évalué à 9.
Evidemment dans le cas du DES, c'est 56 bits, donc plus accessible. Mais tu oublies que la NSA a modifié les S-boxes du DES lors de sa conception, car elle savait justement que les S-boxes proposées par les cryptographes du civil étaient vulnérables à un certain type de cryptanalyse connue uniquement (à l'époque) de la NSA.
Du reste si AES propose des tailles de clé supérieures à 128 bits, c'est bien parce qu'on craint que les clés de 128 bits soient un jour crackables ; or on sait aussi qu'elles ne peuvent pas l'être pas force brute....