Barrapunto

Además, esto no sería potencialmente válido para atacantes, porque se debe realizar sobre unos mensajes escogidos cuidadosamente. Es decir, que sólo sirve si el atacante genera los dos mensajes, el original y el que causa colisión.

Si no me equivoco hablaron de que el algoritmo SHA1 había sido totalmente roto pero que de momento no iban a hacer una demostración completa. Es por ello que sacaron solamente únicamente una prueba de concepto en la que hacían lo que tú dices "generar los dos mensajes, el original y el que causa colisión".

Hace ya bastante que leí el artículo pero creo que era así ¿Alguien lo tiene más claro que yo, please?

2^63, es decir, factible- Enterate bien antes de hablar.-