On Jun 19, 2007, at 2:59 AM, Thomas Angermayer, Dipl.-Ing.FH wrote:
Liebe Metas (und innen ;),
ich kämpfe mich gerade durch die Algorithmenvielfalt von GnuPG und würde gerne wissen was ihr so bevorzugt...
-) Welchen Public-Key Algorithmus (+ mit welcher Schlüssellänge) verwendet ihr für den Hauptschlüssel (Signierschlüssel)? [RSA, DSA]
Hi Thomas! Bruce Schneier hat vor kurzen berichtet, dass 1023 bit RSA keys gebrute forced wurden. -> geh sicherheitshalber auf 2k-4k
...
-) Welchen Hash-Algorithmus benutzt Ihr zum "Hashen" der Passphrase des privaten Schlüssels? [MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224]
MD5 ist gehackt worden, SHA1 detto http://www.schneier.com/blog/archives/2005/02/sha1_broken.html lg, a. --- there's no place like 127.0.0.1 until we found ::1 -- which is even bigger