¿Ataques de colisión en OCB?

Esos ataques son teóricos y es poco probable que tengan una gran relevancia práctica para todos menos un pequeño número de usos (si los hay). No dejes que el papel te asuste. Es un trabajo útil de investigación que será de interés para los investigadores, por parte de un criptógrafo reputado y talentoso, pero en mi opinión no amenaza el uso práctico de OCB.

El tipo de ataques de colisión de los que Ferguson está hablando requiere aproximadamente 2 ⁶⁸ bytes de datos para ser cifrados bajo OCB (todos con una sola clave) antes de que ocurran. Eso es un montón de datos. Ninguna aplicación típica va a encriptar tantos datos bajo una sola clave.

Tienes que mantener estas cosas en perspectiva. Si esta es la mayor debilidad de su sistema, ha hecho un trabajo fantástico, increíblemente sobresaliente en la construcción de un sistema de seguridad. Dudo que alguna vez en mi vida haya visto un sistema de seguridad donde OCB sería el eslabón más débil. En la práctica, los problemas de usabilidad, las vulnerabilidades de la implementación, la configuración incorrecta y similares son riesgos mucho mayores. Es mucho más probable que un usuario elija una contraseña deficiente, se caiga en un ataque de ingeniería social o que su software tenga una vulnerabilidad de inyección SQL, etc. Con la criptografía moderna, los atacantes generalmente no intentan romper el criptoma; en cambio, lo evitan.