← Back to team overview

sslug-teknik team mailing list archive

Re: https spørgsmål

 

Den 15. nov 2004, kl. 14:08, skrev Preben Bohn:

Jon Bendtsen wrote:
Det er brute-force jeg tænker på. Men hardwaren er nu så hurtig at 3DES ikke er brugbart.
Nej jeg har desværre ikke lige nogle referencer for tiden.

Jeg har endnu ikke fundet noget der tyder på at dette er korrekt... Se f.eks. http://www.distributed.net/des/ hvor det tog dem ~1 dag at bryde en _simpel_ DES. Det var godt nok i 1999, men 3DES tager enormt meget længere tid at brute-force end DES. Når det så er sagt, vil jeg da gerne sige at jeg da også hellere ville bruge AES, men jeg vil mene at 3DES er sikker nok til praktisk taget alle normale formål... :-)

jaja, så brug du bare det. Den udtalelse som jeg ikke kan linke til kom fra NSA der
skrev at brugen af 3DES skulle ophøre og erstattes med brug af AES.

Dette skrev de næppe på baggrund af at 3DES er simpelt at brute-force i dag, men fordi at de regner med at 3DES kan brydes "i morgen", og at du næppe laver din
brug af 3DES om før "i overmorgen".



JonB



Follow ups

References