Ubuntu Sverige

Lite relevant läsning givet att man använder till exempel GnuPG...

HOWTO prep for migration off of SHA-1 in OpenPGP

I nuläget är detta inget akut problem, men det är samtidigt något man på sikt måste förhålla sig till.

Har man precis börjat använda GnuPG kan det vara en poäng i att redan nu generera en ny RSA-baserad nyckel, innan man hunnit utbyta alltför många signaturer. Detta är förstås även något att tänka på om man ska börja använda GnuPG, och sålunda ska generera sin första nyckel.

För egen del har jag dock redan rätt friskt med signaturer på min nyckel, varpå jag vill tänka till en extra vända kring när/var/hur jag genererar en ny nyckel. Kanske vill jag även ta tillfället i akt att utföra fler förändringar.

ECC kanske det är lika bra att byta till?

NSA bla är lite oroliga att RSA är knäckt även fast det inte finns några bevis för det.

KiviE skrev:ECC kanske det är lika bra att byta till?

Tyvärr är väl stödet för ECC i nuläget inte alltför utbrett? Helst vill man ju kunna kommunicera säkert med andra än sig själv :)

KiviE skrev:NSA bla är lite oroliga att RSA är knäckt även fast det inte finns några bevis för det.

Du har inga länkar till relevanta artiklar gällande misstänkta svagheter i RSA?

Utanför ämnet: Det är inte lätt att vara paranoid :)

andol skrev:

KiviE skrev:NSA bla är lite oroliga att RSA är knäckt även fast det inte finns några bevis för det.

Du har inga länkar till relevanta artiklar gällande misstänkta svagheter i RSA?

Utanför ämnet: Det är inte lätt att vara paranoid

Var en föreläsning här på LTU där en doktorand inom området sa det, den finns utlagd på http://lusec.al1us.net/?p=67

Har inte kollat stödet för ECC så mycket men du kan ha rätt att det inte är så stort.

Jahaja. Vad rekommenderas för hash då? Bara köra starkast möjliga SHA (512), som artikeln verkar vilja, eller finns det nåt bättre för oss "pålästa"?
SHA-512 har väl iallafall Ubuntu och de flesta linuxsdistar stöd för som default antar jag? (sha512sum finns iallafall i Ubuntu).

Utanför ämnet: P.S:
http://www.shiptonblog.com/uploaded_ima ... 755294.jpg

Emil.s skrev:sha512sum finns iallafall i Ubuntu

sha512sum är helkass jämfört med openssl...