Por @Alvy — 15 de Septiembre de 2005

Recuerdo cuando hace años a un amigo usaba claves de 1.024 bits para cifrar correo y ficheros y le llamábamos «paranoico perdido» porque era una exageración y un inútil gasto de tiempo, etc... Bueno: lo que cambia el cuento:

RSA: 1024 ya no es suficiente - La factorización de números enteros grandes está experimentando en la actualidad grandes avances mediante la utilización de hardware especializado, hasta el punto en que hoy podría ser posible factorizar enteros de 1.024 bits en el plazo de un año y a un coste cercano al millón de dólares, nada del otro mundo para las agencias gubernamentales interesadas.
Lo bueno dentro de lo malo es que el incremento de seguridad es exponencial a medida que pones más bits, es decir que una clave de 1.025 bits sería el «doble de segura» que una de 1.024, etc (en realidad no es exactamente así, pero para entendernos). Así que parece razonable que si usas RSA 2048 estarás seguro al menos otra temporadilla. Si estás paranoico perdido (sí, ya, ya sabemos que es porque realmente te persiguen), entonces mejor usa 4.096 bits. Nadie cree hoy en día que una clave de esa longitud sea posible romperla en un futuro razonablemente cercano. Bueno, también está la fecha 2015 como entrada de la criptografía y criptoanálisis cuánticos y entonces RSA dejaría de ser seguro, pero esa es otra historia.

(Vía Kriptopolis.)

Compartir en Flipboard Compartir en Facebook Tuitear

PUBLICIDAD




PUBLICIDAD


Microsiervos Selección


Future Crimes

EUR 8,49

Comprar


La criptografía

EUR 11,40 (Reseña en Microsiervos)

Comprar


Amazon Associates

Los productos aquí enlazados están a la venta en Amazon. Incluyen un código de Afiliado Amazon Associates que nos cede un pequeño porcentaje de las ventas. Los productos están seleccionados por los autores del blog, pero ni Amazon ni los editores de los libros o fabricantes de los productos participan en dicha selección.

Más libros y productos en:

Microsiervos Selección