Todos hemos desactivado RC2, RC4, DES, IDEA y más. Estamos a solo 3DES y su reemplazo, AES. Con el nuevo BWAIN amenazando a 3DES (y pez globo), parece que solo tenemos AES (y quizás la Camelia no siempre compatible).
Entonces, cuando obtenemos un nuevo BWAIN que AES está roto, ¿entonces qué? Seriamente. Estamos apagando estas cosas más rápido de lo que se están haciendo.
TLS 1.3, que sigue siendo un borrador , va con dos cifrados autenticados como sus opciones requeridas:
Las razones por las que tenemos dos son las siguientes:
Entonces, la respuesta es que si alguien rompiera AES mañana, probablemente todos cambiaríamos a ChaCha20 / Poly1305 e intentaríamos encontrar otra alternativa de respaldo rápidamente. Existe una competencia en curso para diseñar un nuevo cifrado autenticado , por lo que existe la posibilidad de que sea elegido un finalista. en la década de 2020.
Lea otras preguntas en las etiquetas encryption tls aes