Protiargument "vite o nejakem realistickem utoku" jsme slychali treba i s MD5 nebo SHA1. Nejprve bylo podobne chlacholeni, ze utok vlastne neni realisticky - a pak... po nejakem case... nasledovala panika a davove silenstvi... treba v podobe vypinani podpory rsa-sha v ssh az ve chvili, kdy se staly utoky na SHA1 prakticke :-) Presne podle hesla - cekalo se, aby se pak mohlo spechat...