Просмотр кода страницы ГОСТ Р 34.11-94

== Оценка криптостойкости ==
В [[2008 год]]у командой экспертов из Австрии и Польши была обнаружена техническая уязвимость,
сокращающая поиск [[Коллизия хеш-функции|коллизий]] в 2<sup>23</sup>
раз.<ref>[http://www.heise-online.co.uk/security/European-cryptologists-attack-hash-functions--/news/111370 European cryptologists attack hash functions] {{Wayback|url=http://www.heise-online.co.uk/security/European-cryptologists-attack-hash-functions--/news/111370 |date=20080901143646 }}{{ref-en}}</ref><ref>«Cryptanalysis of the GOST Hash Function», [https://online.tu-graz.ac.at/tug_online/voe_main2.getVollText?pDocumentNr=80200&pCurrPk=36649 PDF]{{Недоступная ссылка|date=2018-06|bot=InternetArchiveBot }} Lecture Notes in Computer Science, 2008, Volume 5157/2008, 162—178, DOI: 10.1007/978-3-540-85174-5_10</ref>
Количество операций, необходимое для нахождения коллизии, таким образом, составляет 2<sup>105</sup>,
что, однако, на данный момент практически не реализуемо. Проведение [[Коллизия хеш-функции|коллизионной]] атаки на практике имеет смысл только в случае цифровой подписи документов, причём, если взломщик может изменять неподписанный оригинал.