Estoy haciendo una presentación sobre el efecto del cifrado en el crimen basado en Internet / habilitado, ¿cuál diría que es el mayor desarrollo en cifrado de los últimos 5-10 años, qué y qué tipo de efecto habilitador tuvo?
El mayor desarrollo en criptografía (al menos romperlo) sería un hardware especializado, hay innumerables ejemplos de hardware específicamente diseñados para probar hashes a una velocidad que no se puede obtener con el hardware de uso general, incluidas las variaciones diseñado para calcular los hashes bcrypt , que irónicamente se creó para vencer al hardware especializado en primer lugar.
El hardware especializado es la razón por la que no podemos confiar en las técnicas de hashing de contraseñas que no requieren un factor de trabajo significativo para calcular el uso de tantos recursos como sea posible de una manera que no promueva el paralelismo. La técnica más nueva de hashing de contraseña es scrypt , que utiliza mucho RAM y muchos accesos aleatorios a grandes conjuntos de información aleatoria que es, con mucho, el recurso más difícil de ejecutar en paralelo.
A medida que el hardware se vuelve más rápido y el costo del hardware se convierte en una barrera menor con la llegada del alquiler de hardware especializado por una tarifa barata, sospecho que el futuro del hashing de contraseñas solo será más dependiente de contrarrestar los recursos especializados de los adversarios sin dejar de ofrecer una técnica de hash que no afecte al hardware del servidor de uso general.
Lea otras preguntas en las etiquetas encryption crime