Que reproche-t-on à DES ?

• Au cours des 25 dernières années, DES s'est révélé être un algorithme très solide.

• La seule attaque découverte est uniquement académique, et n'a aucune conséquence sur la sécurité pratique de l'algorithme

• Le seul problème concret réside dans la taille de la clé, qui n'est que de 56 bits. Une recherche exhaustive peut donc être faite en $2^{56}$ essais, soit environ $10^{17}$.

• En 1977 déjà, W. Diffie et M. Hellman proposent une machine théorique dédiée qui pourrait retrouver une clé en un jour pour 20 millions de $US.

• En 1990, différentes améliorations conduisent à une machine théorique coûtant 1 million de $US, et pouvant retrouver une clé en 3,5 heures.

• En 1998, l'Electronic Frontier Foundation fabrique l' ``EFF DES Cracker'', qui permet de retrouver une clé en 56 heures pour 250'000 $US (y.c. les coûts de conception).

• S'il était raisonnable de penser qu'une telle machine existait, la démonstration de l'EFF porte définitivement le coup de grâce à DES.