SHA-3 (конкурс)

SHA-3 — конкурс на нову криптографічну геш-функцію, запроваджений Національним інститутутом стандартів і технологій США (англ. National Institute of Standards and Technology), (скорочено NIST) для доповнення та подальшої заміни старих функцій: SHA-1 і SHA-2. Конкурс був анонсований в журналі Federal Register 2 листопада 2007 року.

NIST ініціював розробку одного або декількох додаткових алгоритмів гешування через відкритий конкурс, подібний процес розвитку був використаний раніше для шифрування Advanced Encryption Standard (скорочено AES).

Конкурс завершився 12 жовтня 2012 року, коли NIST оголосив, що Keccak буде новим SHA-3 геш-алгоритмом.

Цілі конкурсу

Спочатку організатори конкурсу припускали замінити старі геш-функції переможцем, так як в 2006 році виникло припущення, що в майбутньому надійність геш-функції SHA-2 значно знизиться через зростання потужності й продуктивності пристроїв, а також через появу нових методів криптоаналізу.

Але до 2013 року так і не було запропоновано жодної досить серйозною атаки на SHA-2, і, на думку Брюса Шнайєра, перехід на SHA-3 не був необхідним.

Процес

Подача заявок була завершена 31 жовтня 2008 року. Список кандидатів, які пройшли в перший раунд, був опублікований 9 грудня 2008 року. В кінці лютого 2009 року NIST провела конференцію, де представили заявлені в конкурс хеш-функції і обговорили критерії проходження до другого раунду. Список із 14 кандидатів, що пройшли в раунд 2, був опублікований 24 липня 2009 року. Ще одна конференція відбулася 23 — 24 серпня 2010 року в University of California, Santa Barbara, де були розглянуті кандидати, які пройшли до другого раунду. Про останній тур кандидатів було оголошено 10 грудня 2010 року. І тільки 2 жовтня 2012 року NIST оголосив переможця — Keccak, його творці: , Joan Daemen, з STMicroelectronics і з NXP.

Критерії оцінки

У своїх звітах NIST описує критерії оцінки конкурсантів. Основними критеріями оцінки були безпека, продуктивність і алгоритм геш-функції.

Безпека

Розглядаючи безпеку конкурсантів, NIST оцінював можливість застосування геш-функції, її стійкість до атак, відповідність загальним для геш-функцій вимогам, а також відповідність вимогам для учасників, які використовують HMAC, псевдовипадкові функції або рандомізоване хешування. Цей критерій враховувався в першу чергу.

Продуктивність

Продуктивність — другий за важливістю критерій оцінки після безпеки. При його перевірці дивилися на швидкість роботи й вимоги до пам'яті. Порівняння відбувалося наступним чином:

• У бренчмарці ECRYPT Benchmarking of All Submitted Hashes (скорочено ) проводилися виміри швидкості обчислення для великого числа 32- і 64-бітних платформ.
• Бренчмарк eXternal Benchmarking eXtension (скорочено ) надав результати для портативних пристроїв.
• Додатково перевірялася продуктивність і можливість оптимізації на багатоядерних архітектурах. Тести проводилися на архітектурі Cell Broadband Engine (скорочено ) і NVIDIA Graphics Processing Units (скорочено GPU).

Також оцінювалася швидкість роботи на кінцевих пристроях: ПК, мобільних пристроях (точка доступу, роутерах, портативних медіаплеєрах, мобільн телефонах, терміналах оплати) та в віртуальних машинах.

Алгоритм і характеристики реалізації

Основними параметрами оцінки алгоритму були гнучкість і простота дизайну. Гнучкість включає в себе можливість використання геш-функції на великому числі платформ та можливості розширення набору інструкцій процесора і розпаралелювання (для збільшення продуктивності). Простота дизайну оцінювалася за складністю аналізу й розуміння алгоритму, таким чином простота дизайну дає більше впевненості в оцінці безпеки алгоритму.

Учасники

NIST вибрали 51 геш-функцію в перший тур. 14 з них пройшло до другого раунду, з яких було вибрано 5 фіналістів. Неповний список учасників представлений нижче.

Переможець

Переможець був оголошений 2 жовтня 2012 року, ним став алгоритм Keccak. Він став найпродуктивнішим на апаратній реалізації серед фіналістів, а також в ньому був використаний непоширених метод шифрування — функція губки. Таким чином, атаки, розраховані на SHA-2, не працюватимуть. Ще однією істотною перевагою SHA-3 є можливість його реалізації на мініатюрних вбудованих пристроях (наприклад, USB-флеш-накопичувач).

Фіналісти

NIST вибрав п'ять кандидатів, які пройшли в третій (і останній) тур:

• BLAKE
• Keccak
• Skein

NIST описали деякі критерії, на яких ґрунтувався вибір фіналістів:

• Продуктивність: «Деякі алгоритми були уразливі через дуже високі вимоги до продуктивності.»
• Безпека: «Ми вважали за краще бути консервативними в безпеці й у деяких випадках не вибрали алгоритми з винятковою продуктивністю, тому що вони менш безпечні в значній мірі.»
• Аналіз: «NIST усунуто кілька алгоритмів через неповну перевірку або незрілість проекту.»
• Різноманітність: «Геш-функції, які пройшли у фінал, засновані на різних режимах роботи, в тому числі і на принципі криптографічного губки. З різними внутрішніми структурами, в тому числі на основі AES, Bit slicing і на змінних XOR з доповненням.»

NIST випустив звіт, що пояснює оцінку алгоритмів.

Геш-функції, які не пройшли в фінал

Наступні геш-функції потрапили до другого раунду, але не пройшли у фінал. Також було при оголошенно фіналістів: «Жоден з цих кандидатів не був явно зламаний». В дужках вказана причина, по якій геш-функції не стала фіналістом.

• (можливі проблеми з безпекою)
• (Bernstein) (проблеми з продуктивністю)
• (France Telecom) (проблеми з продуктивністю)
• (IBM) (можливі проблеми з безпекою)
• (високі вимоги до ПЗУ, можливі проблеми з безпекою)
• (можливі проблеми з безпекою)
• (можливі проблеми з безпекою)
• (можливі проблеми з безпекою)
• (проблеми з продуктивністю, можливі проблеми з безпекою)

Геш-функції, що не пройшли до другого раунду

Наступні представники геш-функцій були прийняті до першого раунду, але не пройшли до другого. У них не було суттєвих криптографічних вразливостей. Більшість з них мають слабкі місця в дизайні компонентів або у них були помічені проблеми з продуктивністю.

• ARIRANG (CIST — Korea University)
• CHI
• CRUNCH
• ^[en]
• ^[en]
• Lesamnta
• MD6 (Rivest et al.)
• (Sandia National Laboratories)
• Sarmal
• SWIFFT X
• TIB3

Заявлені геш-функції з істотними уразливостями

Не пройшли в перший раунд хеш-функції, які мали суттєві криптографічні уразливості.

• AURORA (Sony and )
• Blender
• Cheetah
• Dynamic SHA
• Dynamic SHA2
• Edon-R
• EnRUPT
• ESSENCE
• LUX
• MCSSHA-3
• Sgàil
• Twister
• Vortex

Конкурсанти, які відмовилися

Протягом першого раунду деякі конкурсанти самі відмовилися від участі в конкурсі, тому що були зламані на NIST official Round One Candidates web site [ 4 червня 2009 у Wayback Machine.]. Вони не брали участі в конкурсі.

• Abacus
• Boole
• DCH
• Khichidi-1
• MeshHash
• SHAMATA
• StreamHash
• Tangle
• WaMM
• Waterfall

Відхилені учасники

Деякі геш-функції не були прийняті кандидатами, після внутрішнього огляду NIST. NIST не повідомила подробиць щодо того, чому ці кандидати були відхилені. NIST також не дала повний список відхилених алгоритмів, але 13 з них відомі,.Проте, тільки такі з них були прилюднені:

• HASH 2X
• Maraca
• NKS 2D
• Ponic
• ZK-Crypt

Класифікація кандидатів

У таблиці перераховані відомі учасники конкурсу із зазначенням основних атрибутів хеш-функцій і знайдених атак. В ній використовуються наступні абревіатури:

• FN англ. A Feistel network — Мережа Фейстеля;
• WP англ. Wide Pipe design — метод побудови криптографічних хеш-функцій, схожих на будову Меркла-Демґарда;
• KEY англ. ^[en] — алгоритм, який одержує ключі для кожного раунду хешування;
• MDS англ. MDS Matrix — Розмір MDS матриці;
• OUT англ. Output Transformation — криптографічна операція, яка здійснюється в останній вихідній ітерації;
• SBOX англ. S-box — S-блоки;
• FSR англ. Feedback Shift Register — Регістр зсуву з лінійним зворотним зв'язком;
• ARX англ. Addition Rotation XOR — скадання, циклічний зсув і XOR;
• BOOLангл. Boolean operations — Булева алгебра;
• COL англ. Collision Attack — найкраща з відомих атак на пошук колізій, краща ніж атака «днів народження»;
• PRE англ. Preimage Attack — друга найкраща атака на пошук колізій, краща ніж ^[en];

Таблиця класифікації

Геш-алгоритм	FN	WP	KEY	MDS	OUT	SBOX	FSR	ARX	BOOL	COL	PRE
Abacus	-	X	-	4 x 4	X	8 x 8	X	-	-	${\displaystyle 2^{172}}$	${\displaystyle 2^{172}}$
ARIRANG	X	X	X	4 x 4, 8 x 8	-	8 x 8	-	-	-	-	-
AURORA	-	-	X	4 x 4	X	8 x 8	-	-	-	${\displaystyle 2^{234.61}/2^{229.6}}$	${\displaystyle 2^{291}/2^{31.6}}$
BLAKE	X	-	X	-	-	-	-	X —	-	-	-
Blender	-	X	-	-	-	-	-	X	-	${\displaystyle 10*2^{n \over 4}}$	${\displaystyle 10*2^{n \over 4}}$
BMW	-	X	X	-	-	-	-	X	-	-	-
*Boole	-	-	-	-	X	-	X	-	${\displaystyle \land }$	${\displaystyle 2^{34}}$	${\displaystyle 2^{9*n \over r}}$
Cheetah	-	-	X	4 x 4, 8 x 8	-	8 x 8	-	-	-	-	-
Chi	X	X	X	-	-	4 x 3	-	-	${\displaystyle \lor }$, ${\displaystyle \lnot }$	-	-
CRUNCH	X	-	X	-	-	8 x 1016	-	-	-	-	-
CubeHash8/1	-	-	-	-	-	-	-	X	-	-	${\displaystyle 2^{509}}$
*DHC	-	-	X	-	-	8 x 8	-	-	-	${\displaystyle 2^{9}}$	${\displaystyle 2^{9}}$
DynamicSHA	X	-	X	-	-	-	-	-	${\displaystyle \land }$, ${\displaystyle \lor }$, ${\displaystyle \lnot }$	${\displaystyle 2^{114}}$	-
DynamicSHA2	X	-	X	-	-	-	-	X	${\displaystyle \land }$, ${\displaystyle \lor }$, ${\displaystyle \lnot }$	-	-
ECHO	-	X	-	4 x 4	-	8 x 8	-	-	-	-	-
ECOH	-	-	X	-	-	-	-	-	-	-	-
Edon-R	-	X	X	-	-	-	-	X	-	-	${\displaystyle 2^{2*n \over 3}}$
EnRUPT	-	X	-	-	-	-	-	X	-	-	${\displaystyle 2^{480}/2^{480}}$
Essence	-	-	-	-	-	-	X	-	-	-	-
FSB	-	X	-	-	X	-	-	-	-	-	-
Fugue	-	X	-	4 x 4	X	8 x 8	-	-	-	-	-
Gr0stl	-	X	-	8 x 8	X	8 x 8	-	-	-	-	-
Hamsi	-	-	X	-	-	4 x 4	-	-	-	-	-
JH	X	X	-	1.5 x 1.5	-	4 x 4	-		-	-	${\displaystyle 2^{510.3}/2^{510.3}}$
Keccak	-	X	-	-	-	-	-	-	${\displaystyle \land }$, ${\displaystyle \lnot }$	-	-
*Khichidi-1	-	-	X	-	-	-	X	-	-	${\displaystyle 1}$	${\displaystyle 1/2^{33}}$
LANE	-	-	X	4 x 4	X	8 x 8	-	-	-	-	-
Lesamnta	X	-	X	2 x 2, 4 x 4	X	8 x 8	-	-	-	-	-
Luffa	-	-	-	-	X	4 x 4	-	-	-	-	-
Lux	-	X	-	4 x 4, 8 x 8	X	8 x 8	-	-	-	-	-
MCSSHA-3	-	-	-	-	-	-	X	-	-	${\displaystyle 2^{3n/8}}$	${\displaystyle 2^{3n/4}}$
MD6	-	X	-	-	-	-	X	-	${\displaystyle \land }$	-	-
*MeshHash	-	-	-	-	X	8 x 8	-	-	-	-	${\displaystyle 2^{323.2}/2^{n \over 2}}$
NaSHA	X	-	-	-	-	8 x 8	X	-	-	${\displaystyle 2^{128}}$	-
SANDstorm	-	-	X	-	-	8 x 8	-	-	${\displaystyle \land }$, ${\displaystyle \lnot }$	-	-
Sarmal	X	-	-	8 x 8	-	8 x 8	-	-	-	-	${\displaystyle 2^{384}/2^{128}}$
Sgail	-	X	X	8 x 8, 16 x 16	-	8 x 8	-	X	-	-	-
Shabal	-	-	X	-	-	-	X	-	${\displaystyle \land }$, ${\displaystyle \lnot }$	-	-
*SHAMATA	X	X	X	4 x 4	-	8 x 8	-	-	-	${\displaystyle 2^{40}/2^{29}}$	${\displaystyle 2^{461.7}/2^{462.7}}$
SHAvite-3	X	-	X	4 x 4	-	8 x 8	X	-	-	-	-
SIMD	X	X	X	TRSC+	-	-	-	-	${\displaystyle \land }$, ${\displaystyle \lor }$, ${\displaystyle \lnot }$	-	-
Skein	X	X	X	-	X	-	-	X	-	-	-
Spectral Hash	-	-	-	-	X	8 x 8	-	-	-	-	-
*StreamHash	-	-	-	-	-	8 x 8	-	-	-	-	${\displaystyle n*2^{n \over 2}}$
SWIFFTX	-	-	-	-	-	8 x 8	-	-	-	-	-
*Tangle	-	X	X	-	-	8 x 8	-	X	${\displaystyle \land }$, ${\displaystyle \lor }$, ${\displaystyle \lnot }$	${\displaystyle 2^{19}}$	-
TIB3	U	-	X	-	-	3 x 3	-	-	-	-	-
Twister	-	X	-	8 x 8	X	8 x 8	-	-	-	${\displaystyle 2^{252}}$	${\displaystyle 2^{448/264}}$
Vortex	-	-	-	4 x 4	X	8 x 8	-	-	-	${\displaystyle 2^{122.5}/2^{122.5}}$	${\displaystyle 2^{3}/2^{n \over 4}}$
*WAMM	-	X	-	-	X	8 x 8	-	-	-	-	-
*Waterfall	-	X	-	-	X	8 x 8	X	-	-	${\displaystyle 2}$	-

— Ewan Fleischmann, Christian Forler и Michael Gorski. "Classifcation of the SHA-3 Candidates"

Примітки

1. (PDF). Federal Register. Government Printing Office. Friday, November 2, 2007. Архів оригіналу (PDF) за 31 березня 2011. Процитовано 6 листопада 2008.
2. . Computer Security Resource Center. National Institute of Standards and Technology. 2 листопада 2007. Архів оригіналу за 5 травня 2010. Процитовано 6 листопада 2008.
3. . NIST. 2 жовтня 2012. Архів оригіналу за 30 квітня 2017. Процитовано 2 жовтня 2012.
4. . Архів оригіналу за 15 квітня 2015. Процитовано 12 квітня 2018.
5. . 9 грудня 2008. Архів оригіналу за 27 травня 2009. Процитовано 10 грудня 2008.
6. National Institute of Standards and Technology (9 грудня 2008). . Архів оригіналу за 12 листопада 2013. Процитовано 23 грудня 2008.
7. Second Round Candidates. National Institute for Standards and Technology. 24 липня 2009. Архів оригіналу за 10 квітня 2012. Процитовано 24 липня 2009.
8. National Institute of Standards and Technology (30 червня 2010). . Архів оригіналу за 5 березня 2010. Процитовано 12 квітня 2018.
9. . NIST. 10 грудня 2008. Архів оригіналу за 4 червня 2009. Процитовано 15 вересня 2009.
10. (PDF). Архів оригіналу (PDF) за 14 березня 2011. Процитовано 12 квітня 2018.{{}}: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title ()
11. (PDF). Архів оригіналу (PDF) за 24 січня 2014. Процитовано 12 квітня 2018.{{}}: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title ()
12. (PDF). Архів оригіналу (PDF) за 29 грудня 2009. Процитовано 12 квітня 2018.{{}}: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title ()
13. . Архів оригіналу за 29 січня 2018. Процитовано 12 квітня 2018.
14. (PDF). Архів оригіналу (PDF) за 13 грудня 2013. Процитовано 12 квітня 2018.{{}}: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title ()
15. . Архів оригіналу за 30 квітня 2017. Процитовано 12 квітня 2018.
16. THIRD (FINAL) ROUND CANDIDATES [ 18 грудня 2010 у Wayback Machine.] Retrieved 9 Nov 2011
17. html SHA-3 Finalists Announced by NIST. National Institute for Standards and Technology. December 10 2010.^{[недоступне посилання з червня 2019]}
18. (PDF). Архів оригіналу (PDF) за 29 грудня 2009. Процитовано 12 квітня 2018.
19. Status Report on the Second Round of the SHA- 3 Cryptographic Hash Algorithm Competition [ 14 березня 2011 у Wayback Machine.] (PDF). Retrieved 2 March 2011
20. Svein Johan Knapskog; Danilo Gligoroski, Vlastimil Klima, Mohamed El-Hadedy, Jørn Amundsen, Stig Frode Mjølsnes (4 листопада 2008). . Архів оригіналу за 12 листопада 2013. Процитовано 10 November 2008.
21. Søren S. Thomsen (2009). . Архів оригіналу (PDF) за 2 вересня 2009. Процитовано 19 May 2009.
22. Henri Gilbert; Ryad Benadjila, Olivier Billet, Gilles Macario-Rat, Thomas Peyrin, Matt Robshaw, Yannick Seurin (29 жовтня 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
23. Özgül Kücük (31 October 2008). The Hash Function Hamsi (PDF). Архів оригіналу (PDF) за 11 квітня 2012. Процитовано 11 December 2008.
24. Dai Watanabe; Christophe De Canniere, Hisayoshi Sato (31 October 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
25. Jean-François Misarsky; Emmanuel Bresson, Anne Canteaut, Benoît Chevallier-Mames, Christophe Clavier, Thomas Fuhr, Aline Gouget, Thomas Icart, Jean-François Misarsky, Marìa Naya-Plasencia, Pascal Paillier, Thomas Pornin, Jean-René Reinhard, Céline Thuillet, Marion Videau (28 жовтня 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
26. Eli Biham; Orr Dunkelman. (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
27. Jongin Lim; Donghoon Chang, Seokhie Hong, Changheon Kang, Jinkeon Kang, Jongsung Kim, Changhoon Lee, Jesang Lee, Jongtae Lee, Sangjin Lee, Yuseop Lee, Jaechul Sung (29 жовтня 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
28. Philip Hawkes; Cameron McDonald (30 жовтня 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 20 серпня 2018. {{}}: Проігноровано невідомий параметр |Accessdate= (можливо, |accessdate=?) ()
29. Jacques Patarin; Louis Goubin, Mickael Ivascot, William Jalby, Olivier Ly, Valerie Nachef, Joana Treger, Emmanuel Volte. . Архів оригіналу за 2009-01- 29. Процитовано 14 November 2008.
30. Hirotaka Yoshida; Shoichi Hirose, Hidenori Kuwakado (30 October 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
31. Kerem Varıcı; Onur Özen and Çelebi Kocair. . Архів оригіналу за 11 червня 2011. Процитовано 12 жовтня 2010.
32. Daniel Penazzi; Miguel Montes. The TIB3 Hash (PDF). Процитовано 29 листопада 2008. ^{[недоступне посилання з Вересень 2017]}
33. (PDF). 31 жовтня 2008. Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
34. (PDF). 2009. Архів оригіналу (PDF) за 10 травня 2012. Процитовано 10 July 2009.
35. Colin Bradbury (25 October 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
36. Craig Newbold. /Observations_on_Blender.pdf Observations and Attacks On The SHA-3 Candidate Blender (PDF). Процитовано 23 December 2008.
37. Florian Mendel. (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 23 December 2008.
38. Dmitry Khovratovich; Alex Biryukov, Ivica Nikolić (30 жовтня 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
39. Danilo Gligoroski (12 грудня 2008). Danilo Gligoroski - Cheetah hash function is not resistant against length-extension attack. Процитовано 21 December 2008.
40. Zijie Xu. (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
41. Vlastimil Klima (14 грудня 2008). . Архів оригіналу за 12 листопада 2013. Процитовано 21 December 2008.
42. Zijie Xu. (PDF). NIST. Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
43. Vlastimil Klima (14 грудня 2008). . Архів оригіналу за 12 листопада 2013. Процитовано 21 December 2008.
44. Danilo Gligoroski; Rune Steinsmo Ødegård, Marija Mihova, Svein Johan Knapskog, Ljupco Kocarev, Aleš Drápal (4 листопада 2008). . Архів оригіналу за 12 листопада 2013. Процитовано 10 November 2008.
45. (PDF). 2008. Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 10 July 2009.
46. Sean O'Neil; Karsten Nohl, Luca Henzen (31 жовтня 2008). . Архів оригіналу за 9 грудня 2008. Процитовано 10 November 2008.
47. Sebastiaan Indesteege (6 листопада 2008). . Архів оригіналу за 18 лютого 2009. Процитовано 7 листопада 2008.
48. (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 20 серпня 2018.
49. Ivica Nikolić; Alex Biryukov, Dmitry Khovratovich. (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 December 2008.
50. Mikhail Maslennikov. . Архів оригіналу за 2 травня 2009. Процитовано 8 листопада 2008.
51. Second preimages on MCSSHA-3 (PDF). Процитовано 14 листопада 2008.^{[недоступне посилання з 01.12.2016]}
52. Peter Maxwell (September 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 9 11 2008.
53. Peter Maxwell (5 листопада 2008). . Архів оригіналу за 9 листопада 2008. Процитовано 6 листопада 2008.
54. Michael Gorski; Ewan Fleischmann, Christian Forler (28 жовтня 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 грудня 2008.
55. Florian Mendel, Christian Rechberger, Martin Schläffer (2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 19 травня 2009.
56. Michael Kounavis; Shay Gueron (3 листопада 2008). . Архів оригіналу за 2 грудня 2013. Процитовано 11 листопада 2008.
57. Jean-Philippe Aumasson, Orr Dunkelman, Florian Mendel, Christian Rechberger, Søren S. Thomsen (2009). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 19 травня 2009.
58. Neil Sholer (29 жовтня 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 грудня 2008.
59. Gregory G. Rose. (PDF). Архів оригіналу (PDF) за 6 липня 2011. Процитовано 8 листопада 2008.
60. Gregory G. Rose (10 грудня 2008). (PDF). Архів оригіналу (PDF) за 13 липня 2009. Процитовано 23 грудня 2008.
61. David A. Wilson (23 жовтня 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 23 листопада 2008.
62. Natarajan Vijayarangan. (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 грудня 2008.
63. Björn Fay. (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 30 листопада 2008.
64. Orhun Kara; Adem Atalay, Ferhat Karakoc and Cevat Manap. . Архів оригіналу за 1 лютого 2009. Процитовано 10 листопада 2008.
65. Michal Trojnara (14 жовтня 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 15 грудня 2008.
66. Rafael Alvarez; Gary McGuire and Antonio Zamora. (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 11 грудня 2008.
67. John Washburn. (PDF). Архів оригіналу (PDF) за 19 листопада 2008. Процитовано 9 11 2008.
68. (PDF). 20 грудня 2008. Архів оригіналу (PDFauthor=John Washburn) за 13 липня 2009. Процитовано 23 грудня 2008.
69. Bob Hattersly (15 жовтня 2008). (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 9 11 2008.
70. Bob Hattersley (20 грудня 2008). (PDF). Архів оригіналу (PDF) за 13 липня 2009. Процитовано 23 грудня 2008.
71. Bruce Schneier (19 листопада 2008). . Архів 11 / skein_and_sha-3.html оригіналу за 26 лютого 2022. Процитовано 23 December 2008.
72. Jason Lee (6 листопада 2008). . TI BASIC Developer. Архів оригіналу за 2 травня 2009. Процитовано 6 листопада 2008.
73. . TI BASIC Developer. 6 листопада 2008. Архів оригіналу за 2 травня 2009. Процитовано 6 листопада 2008.
74. Robert J. Jenkins Jr. . Архів оригіналу за 22 грудня 2008. Процитовано 15 грудня 2008.
75. (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 15 грудня 2008.
76. Geoffrey Park. NKS 2D Cellular Automata Hash (PDF). Процитовано 9 11 2008.{{}}: Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url ()
77. Cristophe De Cannière (13 листопада 2008). . Архів оригіналу за 12 листопада 2013. Процитовано 14 листопада 2008.
78. Brandon Enright (14 листопада 2008). . Архів оригіналу за 12 листопада 2013. Процитовано 14 листопада 2008.
79. Peter Schmidt-Nielsen. (PDF). Архів оригіналу (PDF) за 12 листопада 2013. Процитовано 9 11 2008.
80. María Naya-Plasencia. (PDF). Архів оригіналу (PDF) за 22 липня 2011. Процитовано 30 листопада 2008.
81. . Архів оригіналу за 9 лютого 2009. Процитовано 1 березня 2009.
82. (PDF). Архів оригіналу (PDF) за 10 травня 2012. Процитовано 12 квітня 2018.{{}}: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title ()

Посилання

• NIST website for competition [ 9 липня 2011 у Wayback Machine.]
• Official list of second round candidates [Архівовано 10 квітня 2012 у WebCite]
• Official list of first round candidates [ 4 червня 2009 у Wayback Machine.]
• SHA-3 Zoo [ 12 листопада 2013 у Wayback Machine.]
• Classification of the SHA-3 Candidates [ 10 травня 2012 у Wayback Machine.]
• VHDL source code developed by the Cryptographic Engineering Research Group (CERG) at George Mason University [ 25 квітня 2012 у Wayback Machine.]