El paper "Collision-Resistant usage of MD5 and SHA-1 via Message Preprocessing," por Szydlo and Yin presentado en el NIST Hash Workshop, es importante por razones prácticas.
De acuerdo a Niels Ferguson el gran problema es que MD5 aún se usa en muchas partes y toma mucho tiempo hacer el cambio de un algoritmo. Steve Bellovin apunta que toma un año lograr el cambio a través de la IETF y entre cinco a siete años que este sea adoptado.
Ya sabemos que al menos Microsoft ha decidido que MD5 no debe usarse en sus desarrollos internos.
De acuerdo a Niels Ferguson el gran problema es que MD5 aún se usa en muchas partes y toma mucho tiempo hacer el cambio de un algoritmo. Steve Bellovin apunta que toma un año lograr el cambio a través de la IETF y entre cinco a siete años que este sea adoptado.
Ya sabemos que al menos Microsoft ha decidido que MD5 no debe usarse en sus desarrollos internos.
Escribir un comentario