Re: [TECH] [GNUPG] Choix de clés?

[François Poulain <fpoulain AT metrodore.fr>]

Le Thu, 12 Jun 2014 09:58:48 +0200,
Nicolas VINOT <nvinot AT april.org> a écrit :

> Ça, c'est en supposant une attaque par bruteforce (même a minima
> intelligente) et avec des générateurs de nombres pseudo-aléatoires
> non biaisés :)

C'est juste. Mais si tu envisages des attaques
"intelligentes" (inconnues à ce jour, mais c'est un sujet de
recherche...) ou des générateurs biaisés, il est peu probable que la
longueur de la clé te protège significativement.

> En asymétrique, on (ANSSI, NIST…) recommande aujourd'hui du 2048
> minimum, 224 pour de l'elliptique et 112 pour du symétrique.

yep.

> Si on génère une clef pour 10 ans, il est préconisé du 4096, 256 et
> 224 respectivement.

Mouais, j'aimerais bien voir la méthode (là j'ai pas le temps). :)

François

-- 
François Poulain <fpoulain AT metrodore.fr>