sslug-teknik team mailing list archive

[Preben Bohn <preben@xxxxxxx>]

Jon Bendtsen wrote:
> Dette skrev de næppe på baggrund af at 3DES er simpelt at brute-force i 
> dag, men
> fordi at de regner med at 3DES kan brydes "i morgen", og at du næppe 
> laver din
> brug af 3DES om før "i overmorgen".

Næh, de skrev det nok fordi det "snart" er muligt at gøre det hvis man 
har masser af tid og/eller resourcer. Det er klart at man bør bruge 
lange nøgler/gode algoritmer når det gælder sikkerhed, men man kan ikke 
generelt sige at "AES er fint men 3des er ikke". Den primære forskel er 
hvor lang tid det tager at bryde den.

3DES (og DES) har en enorm fordel i at de har været fremme i så lang tid 
og brugt rigtig mange forskellige steder, og der er stadig ikke fundet 
kritiske huller i dem.

Sikkerhed er mange ting... :)

Med venlig hilsen Preben