On 2015-06-25 09:04, Samuele wrote:
non devo proteggere cose critiche, solo impedire che il primo che passa, possa bypassare la
protezione con qualche ora di brute force.

La chiave รจ a 512 bit.


C'e' qualquadra che non cosa :P
Mi spiace ma una chiave RSA a 512 bit non ha molto senso al giorno d'oggi. La puoi rompere facilmente!

Da wikipedia:
"In 2009, Benjamin Moody has factored an RSA-512 bit key in 73 days using only public software (GGNFS) and his desktop computer (dual-core Athlon64 at 1,900 MHz). Just under 5 gigabytes of disk was required and about 2.5 gigabytes of RAM for the sieving process. The first RSA-512 factorization in 1999 required the equivalent of 8,400 MIPS years over an elapsed time of about 7 months."

Converti i dati di cui sopra a computazione su AWS e ottieni poche ore di bruteforce per pochi euro.

Minimo affidati a una chiave da 1024bit e segui i consigli di Lorenzo.


Cheers :)
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a