La NSA se cambia a la criptografía resistente a ataques con computadores cuánticos (eng)

En un FAQ publicado por la NSA se describen los algoritmos considerados seguros para clasificaciones Top Secret ante posibles nuevos ataques por parte de un futuro ordenador cuántico.

[#1 silosenovengo]

Nuevos algoritmos recomendados:


RSA 3072-bit or larger  ----> Key Establishment, Digital Signature
Diffie-Hellman (DH) 3072-bit or larger ---->  Key Establishment
ECDH with NIST P-384 ---->  Key Establishment
ECDSA with NIST P-384 ---->  Digital Signature
SHA-384 ---->  Integrity
AES-256 ---->  Confidentiality


“AES-256 y SHA-384 son algoritmos simétricos y considerados seguros incluso ante ataque por un gran computador cuántico.”

Según la NSA, los siguientes algoritmos ya no son seguros:

ECDH and ECDSA with NIST P-256
SHA-256
AES-128
RSA with 2048-bit keys
Diffie-Hellman with 2048-bit keys

[#2 xkill]

Y mientras tanto en UK y USA están intentando ilegalizar la criptografía.... Todo muy consecuente!

[#3 BillyTheKid]

Seguro que dejan puertas traseras para cuando "convenga"

[#4 Trimax]

#3 En los algoritmos no hay puertas traseras. Quizás las haya en algunas de sus implementaciones.