Estoy desarrollando un kit de herramientas criptográficas y planeo emplear algoritmos personalizados para hash, estiramiento de contraseñas, etc. ¿Hay alguna forma de analizarlos? Sí, puedo publicarlo en mi sitio web y en sitios como reddit como un desafío, ¿pero esa es la única manera?
Tenga en cuenta que esto es diferente de ¿Por qué no deberíamos rodar las nuestras? ya que esta pregunta requiere mucho más específico. respuestas, con enlaces (si los hay).
No hay una manera fácil de lograr esto.
Primero debe leer suficiente literatura para comprender por qué los algoritmos actuales están diseñados de la forma en que están y cómo se han roto los algoritmos anteriores.
A continuación, debe escribir un trabajo de investigación que documente cómo se ha asegurado su algoritmo contra todos los ataques conocidos en la literatura existente y qué puede hacer mejor su algoritmo.
Finalmente, envía este documento a un diario criptográfico serio y lo acepta. (Tenga en cuenta que si no comprendió completamente lo que estaba haciendo en los pasos anteriores, se quedará atascado en este paso).
Una vez que su algoritmo haya sido aceptado en un diario, esperará para ver qué respuesta obtiene después. Si su algoritmo llama la atención de la comunidad criptográfica durante algunos años y no se rompe, entonces puede ser seguro comenzar a usarlo.
Lea otras preguntas en las etiquetas hash cryptanalysis algorithm