Coisas surpreendentes sempre acontecem e, quando o resultado é altamente positivo, acho que a notícia precisa ser compartilhada. Hoje recebi um e-mail do Ari Caldeira contando que um dos textos da Criptografia NumaBoa serviu de base para um projeto interessantíssimo: um teclado adaptado para as necessidades de usuários brasileiros e que atenua (ou até mesmo evita) sintomas da LER.

Não uma versão reduzida. Não uma versão simplificada. A SHA-1 de verdade!

A equipe de pesquisa de Xiaoyun Wang, Yiqun Lisa Yin e Hongbo Yu (a maioria dos integrantes são da Universidade Shandong na China) fez circular no mocó um paper descrevendo os resultados que obteve:

• colisões na SHA-1 completo em 2**69 operações hash, muito menos que o ataque de força bruta de 2**80 operações baseadas no comprimento do hash.
• colisões na SHA-0 em 2**39 operações.
• colisões na SHA-1 de 58 etapas em 2**33 operações.

Este ataque se baseia em ataques anteriores à SHA-0 e à SHA-1, e é um resultado criptoanalítico importante, muito importante mesmo: é o primeiro ataque à SHA-1 que é mais rápido do que a força bruta.