On Aug 16, Fabio Coatti <[email protected]> wrote: > Io sto usando una banale openpgp 2.0 (g10): l'unica vera limitazione > secondo me è lo spazio, almeno per quella in mio possesso. 3 chiavi > pubbliche a 4096 ci stanno, ma giàfuori specifica. La velocità non la vedo Spiega meglio: le specifiche dicono che ce ne stanno solo 3x2048, che è il motivo per cui l'avevo scartata anche per PGP[1].
> un punto critico (ossia, non è un fulmine, ma per l'uso come autenticazione
> ssh, così come per firmare le mail a me basta), ma dipende ovviamente
> dall'utilizzo. con chiavi più corte la velocità è sensibilmente più alta,
Avevo visto qualche benchmark secondo cui una operazione RSA richiede
quasi un secondo, che diventa problematico se stai aprendo una dozzina
di shell remote contemporaneamente o cose simili.
[1] Segnalo le mie istruzioni su come creare chiave e sottochiavi in
modo moderno e sicuro: http://blog.bofh.it/debian/id_437 .
--
ciao,
Marco
signature.asc
Description: Digital signature
