RSA Key

par **antago** » 21 Fév 2004 23:32

Salut, quel est le niveau de cryptage de la clé RSA utilisée pour les VPN avec IPCop ? Si jamais ca a deja été cité sur le forum je dois etre un gros boulet car j'ai pas trouvé... Merci.A+ <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **nopal_fr** » 22 Fév 2004 12:10

Salut For interoperability, the RSA key size is limited to 4096 bits on trouve ça dans : <a href="http://www.ixus.net/modules.php?name=Rfc&rfc=2537" target="_blank">http://www.ixus.net/modules.php?name=Rfc&rfc=2537</a> bon dimanche RS

par **JaDiuM** » 22 Fév 2004 18:18

Bonjour, Par defaut la clé est cryptée en 2048, mais comme précisé au dessus il est possible de forcer en 4096 bit (Fichier conf ssl). Cdt _________________ ---------------------------------- "Computers are like air conditionners. They stop working properly when you open Windows" ----------------------------------

par **antago** » 22 Fév 2004 20:50

Et légalement on a le droit d'aller jusq'ou en France?

par **JaDiuM** » 22 Fév 2004 21:05

Bonsoir, légalement en France nous avons seulement droit à un cryptage 128bit autant dire un cryptage nul (vu la puissance des stations) !! tout cryptage superieur doit faire l'objet d'une demande d'agrément et d'une déclaration (la je parle de l'entreprise) Cdt _________________ ---------------------------------- "Computers are like air conditionners. They stop working properly when you open Windows" ----------------------------------

par **nopal_fr** » 22 Fév 2004 21:06

je ne sais pas pour la france, mais par contre en suisse aucune règle de notre état nous dicte une limite. Je serais curieux de savoir pourquoi il existe une limite en france. (je devine mais ...) <IMG SRC="images/smiles/icon_cussing.gif"> Bonne soirée RS

par **lucyfire** » 23 Fév 2004 08:08

Attention à dire que des clefs de 128bits sont un cryptage nul..... en cryptage assymétrique oui mais en cryptage symétrique non, voir l'algo AES (advanced encrypted standard) qui remplace le DES on a une bonne protection même avec 128bits et les séquences de cryptage/decryptage sont rapides, ce n'est pas le cas du RSA. C'est pour ça que le RSA est généralement utilisé pour echanger et faire la négociation des clefs utilisées pour le cryptage symétrique. (jetez un coup de eye dans la configuration de votre console SSH). L'initiateur A de la connexion choisi une clef symétrique l'encrypte avec la clef publique de B (recepteur de la liaison) qui la decrypte avec sa clef privée et ensuite A et B passent en encryptage AES qui peut se faire à la volée car rapide. Sur ces bonnes reflexions bonne journées <IMG SRC="images/smiles/icon_biggrin.gif"> lcf

par **JaDiuM** » 23 Fév 2004 17:30

Bonjour, Quand je dis ' autant dire nul' evidement, je n'affirme pas qu'il égal à 0 loin de la . Je dis seulement qu'aujourd'hui du 128 (3DES, DES, RSA,WEP) se décode à la volé et se fait casser en un temps record !!. D'autant que nos voisins eux, utilisent du 1024 voir plus. Cdt

par **lucyfire** » 23 Fév 2004 19:27

donnes moi l'adresse du soft qui decrypte à la volée du 128bits AES ???? et si c'est toi qui sait faire donnes nous ta méthode ! d'autant plus que l'aes n'existe pas en 1024 bits !! <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> lcf _________________ "L'ordinateur est un appareil sophistiqué auquel on fait porter une housse la nuit en cas de poussière et le chapeau durant la journée en cas d'erreur" P. Bouvard

par **Petzi** » 23 Fév 2004 19:31

On est loin de la volée quand même <IMG SRC="images/smiles/icon_biggrin.gif"> Record set in cracking 56-bit crypto: <a href="http://news.com.com/2100-1017-220333.html?legacy=cnet" target="_blank">http://news.com.com/2100-1017-220333.html?legacy=cnet</a>

par **JaDiuM** » 23 Fév 2004 19:46

Je parle pas du clampin moyen avec son petit P4 évidement, je dis juste que cela est possible !! Décidement faut que je pèse mes mots avec toi !! Voila pour tes doutes AES 128 : <a href="http://www.nexiondata.com/products/options/encrypt.htm" target="_blank">http://www.nexiondata.com/products/options/encrypt.htm</a> <a href="http://search.cpan.org/~fox/Crypt-CreditCard-1.12_01/lib/Crypt/CreditCard.pod" target="_blank">http://search.cpan.org/~fox/Crypt-CreditCard-1.12_01/lib/Crypt/CreditCard.pod</a> <a href="http://www.iaik.tu-graz.ac.at/research/vlsi%20design/aes%20for%20smartcards/aes-brochure/IAIK_AES_Module.pdf" target="_blank">http://www.iaik.tu-graz.ac.at/research/vlsi%20design/aes%20for%20smartcards/aes-brochure/IAIK_AES_Module.pdf</a> Pour info (et la vous allez me dire évidement <IMG SRC="images/smiles/icon_razz.gif"> ) , echelon, carnivore et tout le toutime font ça tres bien et j'insiste sur le à la volée (sur du cryptage bien plus fort que le 128). Maintenant pour le reste à vous de vous informer.

par **JaDiuM** » 23 Fév 2004 20:06

Petzi <IMG SRC="images/smiles/icon_smile.gif"> Ton article date de 1999 ça fait une eternitée pour l'informatique <IMG SRC="images/smiles/icon_razz.gif">

par **lucyfire** » 23 Fév 2004 21:07

Je crois que tu confonds un peu tout, !!! et la conspiration anti-membres ixus a déjà commencé ! <IMG SRC="images/smiles/icon_lol.gif"> mdr alors clairement oui on peut faire de l'encryption / decryption à la volée (oui il a été fait pour ça pour une integration embarqué pouvant fonctionner facilement avec des processeurs 8bits (sic)) a une condition connaitre la clef !!!!!!!!! mais pour retrouver une clef AES, j'ai encore pas vu -sur ton 1er lien: "128 bit AES offers a total of 3.4 x 10^38 individual keys. It is estimated that if a DES key generator were able to discover 1 DES key per second, it would take 149 thousand-billion (149 trillion) years to crack a single 128 bit AES key. Currently, the technology is not available." Bref c'est pas demain qu'on fera du decryptage de clefs à la volée. mdr <IMG SRC="images/smiles/icon_lol.gif"> lcf

par **JaDiuM** » 23 Fév 2004 21:10

no comment...

par **lucyfire** » 23 Fév 2004 21:10

si tu peut étendre les clefs aes à 4096 bits fais moi signe car je cherche à améliorer mon prog dans tous les modes ECB CBC etc....: <a href="http://www.cerber-aes.fr.st" target="_blank">http://www.cerber-aes.fr.st</a> <IMG SRC="images/smiles/icon_lol.gif">

RSA Key

Qui est en ligne ?