Nieuws - Google gaat per augustus over op 2048bit-ssl-certificaten

[tweakers.net]

Door Christophe van Bokhoven, vrijdag 24 mei 2013 13:11, views: 6.419 • Feedback
Google stapt per augustus over op ssl-certificaten met 2048bit-sleutels. Ook het root-certificaat, waarmee de ssl-certificaten worden getekend, krijgt een opwaardering naar 2048bit. Voor het eind van dit jaar moet de uitrol klaar zijn.

Source: tweakers.net

[The-BosS]

Loop ik dan zoveel voor, want ik gebruik al enkele jaren 2048bit sleutels en zelf 4096bit sleutels op ssl certificaten.

[dreamhost_nl]

Ik denk dat ze het i.v.m. "backwards compability" lager hebben gehouden en dat ze nu de tijd rijp vinden om hiervan af te stappen.

[Rik]

Denk dat het ook te maken heeft met de geaccepteerde (en in normen omschreven/beschreven) 256-Bits encryptie welke volgens militaire standaarden (NIST FIPS) voldoet. 2048-Bit en 4096-Bit komen nog maar zelden in beeld bij normen en standaarden.

[visser]

Ik denk dat ze het i.v.m. "backwards compability" lager hebben gehouden en dat ze nu de tijd rijp vinden om hiervan af te stappen.

Het is ongeveer nergens dat de RSA sleutellengte de zwakste schakel is. Zinloos grote sleutels is een signaal 'ik snap niets van security', en het kost wel veel processing capaciteit.
Dat laatste is voor google natuurlijk wel erg belangrijk gezien de aantallen die ze moeten verwerken.

[visser]

Denk dat het ook te maken heeft met de geaccepteerde (en in normen omschreven/beschreven) 256-Bits encryptie welke volgens militaire standaarden (NIST FIPS) voldoet. 2048-Bit en 4096-Bit komen nog maar zelden in beeld bij normen en standaarden.

128/256 bit sleutels slaan niet op public-key encryptie, maar op symmetrische algorithmes zoals AES (en voorheen DES/3DES).
NIST/FIPS is overigens geen militaire standaard, maar de standaard voor Amerikaanse overheids instanties. Zeer goed mogelijk dat het leger het _ook_ gebruikt, maar NIST is bron van de selectie van AES en is een civiele organisatie.

De diverse public-key algorithmen zijn erg anders van opzet en hebben (veel) grotere sleutellengtes nodig voor een equivalente veiligheid als een symmetrisch algorithme.
(Een RSA key van 256 bit is op een oude laptop te kraken).
Bij encryptie, en authenticatie wordt feitelijk een symmetrisch algorithme gebruikt waarvan de sleutel (128/256 bit), of de hash (128,160 bit) met een public key algorithme wordt overgedragen of gecontroleerd.