Adam Dybkowski wrote:
> Dobrze wiedzieć. Jest znane coś lepszego w zamian?

Na publicznym forum? ;-)

> Czy skala problemu zależy od długości kluczy RSA / grup eliptycznych,
> czy po prostu mając pecha przy generacji pary kluczy można trafić na
> słabe klucze (i tego nie da się sprawdzić w sensownym czasie podczas
> generacji)?

PKI z definicji juz sa slabe - za duzo ludzie sie o tym i o liczbach
pierwszych nauczyli. Zwlaszcza o liczbach pierwszych - one nie takie
pewne sa.

> W każdym razie gdzie można wykorzystujemy najsilniejsze znane algorytmy
> (m.in. krzywe eliptyczne 224-bitowe, RSA 4096 bitów, AES-256, SHA-256).
> Od poziomu tajne wymagane jest udostępnienie możliwości zmiany
> algorytmów szyfrowania i uwierzytelnienia na dowolne własne - tak że w
> urządzeniach, które od nas wychodzą, kupujący zwykle zmieniają
> szyfrowanie na jakieś niestandardowe (my nawet nie wiemy, jakie);

A, no to moge sie domyslac. Symetryczne mozna tam wstawic?


--
Jerry1111