>Вот его исходная статья:
> http://cr.yp.to/papers.html#nfscircuit
>Суть его статьи сводится к тому, что на современном уровне развития элементной базы
>возможно создание системы, способной за несколько минут вскрыть ключ длиной в 1024 бит.
>Стоимость такой системы составит от нескольких сотен миллионов долларов до миллиарда.
Я уже давно не специализируюсь в этой области. Но как я понял он фактически снизил "стоимость" раскалывания шифра в три раза - его алгоритм позволяет щелкать ключ длиной 3*d как ранее вскрывался d. Т.е. 1024 переходит в менее 512.
Одна из заковык состоит в том, что "стоимость" не выражается напрямую в долларах. Да и вопрос всрытия ключа длиной 512 это тоже вопрос, про который есть якобы сведения, что американцы могут. Однакож практическая серьезность угрозы сильно сомнительна. можно например делать двойное шифрование с заранее неизвестными алгоритмами. В этом случае в принципе должен быть каюк взломщику - взломать то трудно, а тут еще и непонятно чего ломать.
