"Egy RSA törése még (az elméleti feltételezéseknek megfelelően ideálisan működő) kvantumszámítógéppel sem 0 költségű művelet."
De, kvantum számitógéppel az lenne (kb. egy kvantum Fourier trafót kéne végrehajtani és annyi). Csakhogy olyan még az NSA-nak sincs (Ez 99.99999%). Egyszerűen nem tart még ott a tudomány.
Abban egyetértek, hogy sokkal könnyebb felnyomni a szervert (birósági végzéssel belenézni) és titokban lemásolni a kulcsot.