security - 今日のWebアプリに十分なビット暗号化とは何ですか

Question

最新のブラウザで現在使用されている最高の暗号化ビットは何ですか。プロバイダーが128ビットと256ビットの証明書を発行しているのを見てきました。より高いビットの証明書はブラウザで使用できますか？それらは公開されていますか？また、今日の計算能力に基づいて、128/256ビットはまだ壊れていませんか？

ありがとう、ムルタザ

Answer 1

プロバイダーが128ビットと256ビットの証明書を発行しているのを見てきました。

いいえ、していません。とにかく最近ではありません。証明書のキーサイズは、1024、2048、またはそれ以上になる傾向があります。（現在、2048を下回ることはお勧めしません。）

暗号化キーのサイズ（128ビットまたは256ビット）を構成するのは、証明書のキーのサイズではありません。証明書のキーは、SSL / TLSハンドシェイク中に行われる非対称暗号化に使用され、対称キーの認証された交換を実行します（このSSL / TLSセッションでネゴシエートされます）。

この対称鍵は暗号化に使用され、そのサイズは通常128ビットまたは256ビットになります。サイズは、ネゴシエートされる暗号スイートによって決定されます（たとえば、AES-128またはAES-256に基づくもの）。このキーサイズは、証明書のキーサイズとは無関係です。