Panamá (criptografía)

Panama es una primitiva criptográfica que puede usarse tanto como función hash como cifrado de flujo , pero su modo de operación como función hash ha sido vulnerado y no es adecuado para uso criptográfico. Basado en StepRightUp , fue diseñado por Joan Daemen y Craig Clapp y presentado en el artículo Fast Hashing and Stream Encryption with PANAMA en la conferencia Fast Software Encryption (FSE) de 1998. ^{[ 1 ]} El cifrado ha influido en otros diseños, como MUGI y SHA-3 . ^{[ 2 ] [ 3 ]}

La primitiva se puede utilizar tanto como función hash como cifrado de flujo . El cifrado de flujo utiliza una clave de 256 bits y su rendimiento es muy bueno, alcanzando 2 ciclos por byte . ^{[ 4 ]}

Vincent Rijmen et al. demostraron, en el artículo «Producing Collisions for PANAMA», presentado en FSE 2001, que, como función hash, produce colisiones. El ataque presenta una complejidad computacional de ^2⁸² y requisitos de memoria insignificantes. ^{[ 6 ]}

En FSE 2007, Joan Daemen y Gilles Van Assche presentaron un ataque práctico a la función hash de Panamá que genera una colisión en 2 ⁶ evaluaciones de la función de actualización de estado. ^{[ 5 ]}

Guido Bertoni, Joan Daemen , Michaël Peeters y Gilles Van Assche, en el Segundo Taller de Hash Criptográfico del NIST de 2006, presentaron una variante de Panama llamada RadioGatún . El funcionamiento de la función hash de RadioGatún no presenta las debilidades conocidas de la función hash de Panama. A su vez, RadioGatún inspiró el nuevo estándar criptográfico SHA-3 . ^{[ 2 ]}

• Resumen de seguridad de la función hash

• Página de John Savard sobre Panamá