Advanced Encryption Standard: differenze tra le versioni

Versione delle 00:56, 6 lug 2024

Versione delle 11:37, 9 lug 2024

Riga 92:

Sebbene l'attacco sia matematicamente corretto, è impraticabile nella realtà per via dell'enorme tempo macchina richiesto per metterlo in pratica.

Miglioramenti nell'attacco hanno ridotto il tempo macchina richiesto e quindi, in un futuro, questo attacco potrebbe diventare attuabile.

{{chiarire|Ultimamente|quando?}}, alcuni esperti hanno fatto delle osservazioni agli autori dell'attacco.

Sembra che abbiano commesso degli errori teorici e che, in realtà, le loro stime siano ottimistiche.

Allo stato attuale, la reale pericolosità dell'attacco XSL è un punto interrogativo.

Comunque, attualmente, l'AES è considerato un algoritmo veloce, sicuro e gli attacchi, fino ad ora presentati, si sono rivelati degli interessanti studi teorici ma di scarsa utilità nella pratica.

In data 1º luglio [[2009]] è stato pubblicato <ref>https://www.cryptolux.org/images/1/1a/Aes-192-256.pdf</ref> un [[attacco correlato alla chiave]] migliore del [[metodo forza bruta]] su tutti i round di AES-256 e AES-192. L'attacco in questione risulta comunque, per stessa ammissione degli autori (come chiarito nelle conclusioni dello studio), essere ancora solo teoricamente realizzabile e non dovrebbe influire in alcun modo sulla sicurezza delle odierne applicazioni che fanno uso di questo [[cifrario]]. Secondo [[Bruce Schneier]]<ref>[https://www.schneier.com/blog/archives/2009/07/new_attack_on_a.html Schneier on Security: New Attack on AES<!-- Titolo generato automaticamente -->]</ref> comunque questa scoperta potrebbe influire negativamente sulla scelta di AES come blocco costitutivo del nuovo [[funzione di hash|algoritmo di hash]] in fase di definizione [[Secure Hash Algorithm|SHA-3]].

== Note ==