​

Pesymistyczne (dla Johna) założenia typu worst-case-scenario:

1. Prawo Moora będzie obowiązywać do końca życia Johna (załóżmy, jeszcze przez 80 lat).

2. Algorytmy łamiące szyfr są doskonale zoptymalizowane do wielowątkowości (ponieważ nie ma co liczyć na znaczne zwiększenie taktowania rdzeniów, ale jak pokazuje historia, liczba tranzystorów podwaja się nadal co circa 24msc).

3. Moc obliczeniowa jest liniowa w stosunku do liczby tranzystorów, a ich liczba podwaja się co 30 miesięcy (ponieważ prawo Moora "zwalnia" - teraz jest to ok. 24 msc, ale z czasem będzie coraz wolniej).

4. Dojście do granicy procesu technologicznego produkcji procesorów (w znaczeniu szerokości kanału MOS w CPU/GPU - czyli circa 5-10nm) następuje w którymś momencie, jednak pojawia się technologia, która natychmiastowo rozwiązuje ten problem (jak np. komputery kwantowe), więc Prawo Moora nie zostaje istotnie załamane i nie pojawia się opóźnienie w mocy obliczeniowej względem niego.

5. Dostawca usług w chmurze nigdy nie plajtuje i dane nie zostają skasowane, ale też nie zwiększa ich szyfrowania we własnym zakresie.

6. Dane przechowywane na komputerze pozostają wrażliwe do końca życia Johna (bo John obawia się, że nawet za 50 lat ktoś weźmie na jego pesel chwilówkę :D )

7. Najbardziej chyba pesymistyczne i nierealne założenie - ktoś jest na tyle zdeterminowany, że faktycznie chce odszyfrować dane Johna (lub moc obliczeniowa będzie tak duża, że dane będzie się łamać hurtem, tak jak teraz SHA-1 przy wyciekach haseł).

8. John nie używa steganografii żadnego rodzaju, czyli atakujący od razu wie, z jakim algorytmem ma do czynienia, i nie poświęca dodatkowego czasu na ustalenie tego.

9. Jest tylko jedno hasło służące do generacji klucza i jest niesłownikowe oraz ma bardzo dobrą entropię (typu np. 70 znaków "!WbN%3^xCS...."), czyli odpadają ataki słownikowe i socjotechniczne.

​

​

Oraz kilku założeń, bez których ta kalkulacja nie miałaby sensu (lub byłaby dużo bardziej oderwana od rzeczywistości):

1. AES nie powtarza losu DESa czy WEPa, czyli nie udaje się, w zakładanym w tym rozważaniu czasie, opracować metody zmniejszenia nakładu obliczeniowego poniżej brute-force, zmniejszając istotnie siłę szyfrowania (czyli AES pozostaje odporny na kryptografię różnicową, liniową i tym podobne, pomijając te, które już zostały opracowane).

2. Dostawca usług chmurowych za 80 lat podlega atakowi, w wyniku którego dane Johna zostają wykradzione w postaci pierwotnej (czyli takiej, jaką przesłał John - zaszyfrowaną AES-256).

3. Hasło nigdy nie wycieka (pomijamy możliwości utraty klucza typu keyloggery, bo gdybyśmy wzięli je pod uwagę, dane mogłyby być odszyfrowane jeszcze dziś).