4096-bitni ključi ne bodo dovolj?

Torej, za 1024-bitne ključe se že dolgo ve, da niso več ustrezni, 2048 tudi počasi postajajo "out", Debian že nekaj časa priporoča (npr. za SSH 4096-bitne).

Ampak od tega je že minilo nekaj let in morda bo počasi čas za večje ključ? Recimo 8192-bitne.

Argumenti za, proti?

Proti je mogoče to, da določeni smartcardi ne omogočajo shranjevanja več kot 2048-bitnih ključev, seveda daljši ključi pomenijo tudi večji čas de/šifriranja, ampak z razvojem procesorske moči slednje ni več tak problem...

Matthai vprašanje, kaj je pa s kvantno kriptografijo!?

Je že kaj napredka v tem.

VaeVictis za navadne smrtnike to ni uporabno.

Se pravi:

nano /etc/ssh/sshd_config

in potem:

# HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ed25519_key

ter:

ssh-keygen -t ed25519

nato pa:

ssh  -i ~/.ssh/id_ed25519 matthai@server

In other news:

Most current symmetric cryptographic algorithms and hash functions are considered to be relatively secure against attacks by quantum computers. While the quantum Grover's algorithm does speed up attacks against symmetric ciphers, doubling the key size can effectively block these attacks.

https://openquantumsafe.org/

Ja, poleg tega se ti splača v /etc/ssh/sshd_config napisati tole:

Protocol 2
# HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
PermitRootLogin no
StrictModes yes
PermitEmptyPasswords no
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes128-ctr
MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512,hmac-sha2-256,hmac-ripemd160
KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256