> FIPS описывает то какие алгоритмы с какими параметрами можно использовать и не
> более.
> Я когда то давно ещё в ХР включил фипс совместимую крипту, после
> чего долго вкруивал почему же всё работает кроме сайта одного европейского
> банка.
> Насколько помню на том сайте использовался более продвинутый криптоалгоритм, деталей уже
> не помню.

неточно.
помимо "broken by design" вариациям/реализациям большинства симметричных , оно еще - "доверенные ключи", депонирование, поддерживает(третьей стороне, неявным для первых двух. в силу "особенностей" реализации в конкретной платформе/продукте).
то есть - это преднамеренное ослабление и несанкционированный доступ к, третьих лиц. в данном случае - спецслужб.
в винде та-же фигня ) но там еще и подсистем завязанных на, уязывимых - больше в разЫ )