AC NLB ključ z le 1024 biti? @ Slo-Tech

Forum » Informacijska varnost »
AC NLB ključ z le 1024 biti?

AC NLB ključ z le 1024 biti?

MrStein :: 6. jul 2016, 17:32

Sorodnik je nedavno obnovil digitalno potrdilo od AC NLB in vidim, da ima moderni SHA256 hash, dolžina RSA ključa pa le 1024 bitov?
Ni to malo... malo?

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

spremenil: MrStein (6. jul 2016 ob 17:32)

Miha 333 :: 6. jul 2016, 18:33

Mislim, da lahko pri prevzemu certifikata izbiraš med različnimi dolžinami ključa, zna pa biti, da je privzeto izbrana vrednost 1024 bit.

lukaz :: 7. jul 2016, 09:39

Res je. Moraš izbrati "visoko varnost" da dobiš bogi 2048bit ključ....

al1976 :: 7. jul 2016, 10:22

tule kot kaže so ji napovedali/izdajali že v 2015: https://www.nlb.si/sporocilo-za-javnost...

V NLB bomo maja začeli uporabljati nova, naprednejša strežniška digitalna potrdila, ki so skladna z varnostno tehničnimi standardi (SHA-2, SHA256). Ker operacijski sistem Windows XP (Servisni paket 1 in 2) in nekateri starejši spletni brskalniki novih strežniških digitalnih potrdil ne podpirajo, uporabniki le-teh ne boste mogli več dostopati do NLB Klika in NLB Proklik WEB različice.

Jakob_X :: 7. jul 2016, 14:00

Ni ti treba skrbeti, ker to ni realna groznja. Je miljonkrat vecja verjetnost, da ti kdo shacka racunalnik, ampak se vedno ne bo imel gesla za virtualno tipkovnico.

MrStein :: 7. jul 2016, 17:56

Sem malo pogledal in imajo drugi tudi 1024 bitne (druge FO s certifikati NLB).

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

MrStein :: 7. jul 2016, 18:02

lukaz je 7. jul 2016 ob 09:39 izjavil:

Res je. Moraš izbrati "visoko varnost" da dobiš bogi 2048bit ključ....

Kje bi to naj bilo?

V navodilih piše, da meni "Cryptographic provider" ne spreminjaš.

Zanimivo, moja certifikata (starejši in novejši) sta oba 2048 bitna (oba še SHA1).

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

MrStein :: 7. jul 2016, 18:08

Hmm, po tem sodeč mikisoft ne podpira več kot 1024 bitov?

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Jakob_X :: 8. jul 2016, 09:45

MrStein je 7. jul 2016 ob 18:08 izjavil:

Hmm, po tem sodeč mikisoft ne podpira več kot 1024 bitov?

To je samo default vrednost. Lahko izberes visjo.

MrStein :: 8. jul 2016, 16:15

Kje?

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

lukaz :: 13. jul 2016, 14:50

MrStein je 7. jul 2016 ob 18:02 izjavil:

lukaz je 7. jul 2016 ob 09:39 izjavil:
Res je. Moraš izbrati "visoko varnost" da dobiš bogi 2048bit ključ....

Kje bi to naj bilo?

Ko si generiraš nov certifikat (dobiš geslo po pošti in e-pošti) ti ponudi to možnost.

MrStein :: 13. jul 2016, 16:18

Ne, ne ponudi. Saj sem že opisal enkrat...

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

lukaz :: 13. jul 2016, 16:30

To opcijo so potem morali odstraniti v zadnjem letu.

MrStein :: 13. jul 2016, 16:33

Tule je en testni page, samo v IE ne deluje...

https://www.bennish.net/certs/signup/

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

AC_DC :: 13. jul 2016, 18:22

https://www.nlb.si/prevzem_kdp_ff_na_ka...

Od strani 6 dalje,

20. Dolžina ključa je privzeto nastavljena na 2048 (visokostopenjsko oz. High Grade) in lahko pustite takšno izbiro.

MrStein :: 24. jul 2017, 16:22

Če še kdo bere: 99% je odvisno od browserja. V IE je na voljo meni z dolžino ključa, v FF pa ga ni. (razen, če so vmes kaj spremenili)

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

spremenil: MrStein (24. jul 2017 ob 16:22)

Vredno ogleda ...

	Tema	Sporočila	Ogledi	Zadnje sporočilo
	Tema	Sporočila	Ogledi	Zadnje sporočilo
»	NLB ukinitev certifikatov ? (strani: 1 2 3 4 … 11 12 13 14 ) Boggs Oddelek: Loža	697	123399 (30408)	WizzardOfOZ 21. avg 2022 09:24:21
»	4096-bitni ključi ne bodo dovolj? poweroff Oddelek: Informacijska varnost	9	2842 (1567)	zee 20. okt 2017 04:30:50
»	Google bo šifriral podatke v Cloud Storageu McHusch Oddelek: Novice / Varnost	30	13177 (10396)	LightBit 20. avg 2013 09:09:38
»	Nov mesec, novi popravki za Microsoftove programe McHusch Oddelek: Novice / Varnost	16	4569 (3233)	ender 16. avg 2012 16:08:45
»	NLB tarča phishing-a (strani: 1 2 3 ) stb Oddelek: Novice / Zasebnost	119	21252 (9691)	Poldi112 17. nov 2006 15:23:07

Več podobnih tem

Zadnje novice

Zadnji članki

Išči:

Forum » Informacijska varnost »
AC NLB ključ z le 1024 biti?

AC NLB ključ z le 1024 biti?