D'après ce que je comprends comme c'est linéaire (la je lis sha0) on cherche des perturbations qui font des trucs voulus pour ensuite sommer, et une fois ceci fait (on fait pareil que pour montrer l'unicité de la sol d'une equa diff linéaire, en faisant un truc ça se propage plus loin et donc faut corriger plus loin) il faut trouver un truc qui convient (car (wtf ?) on doit choisir que les 16 premiers bits du vecteurs de 80bits, les autres sont déterminés algorithmiquement) et c'est la qu'une bruteforce réduite intervient et casse le système
C'est chaud à comprendre les wp expliquent pas tout et supposent trop que t'as des notions avancées en cryptographie je trouve (normal car ça doit être chiant à lire sinon pour les experts) j'ai hâte d'avoir des cours de cryptanalyse du coup (si jamais ça arrive un jour)