В чём преимущества и недостатки ГОСТ 28147—89 по сравнению с зарубежными стандартами шифрования?

Преимущества ГОСТ 28147-89 по сравнению с зарубежными стандартами шифрования:

• Высокая криптографическая стойкость. ru.wikipedia.org Стандарт невосприимчив к дифференциальному и линейному криптоанализу, а также имеет большое количество раундов шифрования (32). eduherald.ru technology.snauka.ru
• Удобство аппаратной и программной реализации. ecm-journal.ru Основная работа ведётся с половинками блока данных — 32-битными словами, что позволяет эффективно реализовать стандарт на большинстве современных компьютеров. ecm-journal.ru
• Наличие режима выработки имитовставки. technology.snauka.ru apni.ru Он предназначен для обеспечения целостности сообщения и аутентификации источника данных. technology.snauka.ru

Недостатки ГОСТ 28147-89:

• Низкая скорость на 8-битных платформах. eduherald.ru Основные операции выполняются над 32-битными «полублоками», из-за чего алгоритм проигрывает в скорости байт-ориентированному Rijndael на 8-битных платформах. eduherald.ru
• Отсутствие чётких критериев выбора узлов замены. eduherald.ru В тексте стандарта не определены критерии выбора и отсева слабых ключей, а также алгоритм выбора таблицы замены (S-блоков). apni.ru elib.pnzgu.ru