对于ssh algo的选择,我应该选择哪些规则,前提是它将接近100%用于git操作?我将在linux笔记本电脑上使用它,它经常用于公共wifi。
目前我有:
这就引出了Curve25519的选择,但是我错过了一些重要的东西吗?
发布于 2022-01-29 17:28:04
通常,假设您使用的服务器支持Ed25519密钥,我会推荐它。Ed25519在现代SSH客户端和服务器中得到了相当好的支持,它提供了128位的安全级别,我们目前认为这是安全的。
另一种流行的类型是RSA密钥,但它们需要3072位密钥才能提供128位的安全级别,而且与几乎总是以固定时间方式实现的Ed25519不同,RSA更慢,而且在所有实现中都可能不是固定时间。Ed25519也总是使用SHA-512,而在某些情况下,RSA密钥可以使用SHA-1,这不再是安全的。
发布于 2022-01-29 11:56:19
根据您的用例,我可以说,首选项取决于您最了解并最适合使用的algo和密钥创建和替换技术。
https://security.stackexchange.com/questions/259187
复制相似问题