文章/答案/技术大牛

发布

问RSA与ECDSA/ECDH
EN

Cryptography用户

提问于 2015-11-14 12:28:10

回答 1查看 2.9K关注 0票数 2

所以我们已经用了一段时间了。我在想，它还安全吗？我想知道监视机构现在是否能读取加密的流量，比如，TLS_ECDH_RSA_WITH_AES_128_GCM？

最终，实现https的最佳方法是什么？RSA？DSA？ECDSA？ECDH？椭圆曲线比RSA强/安全吗？(考虑到量子计算机)完美的前向保密是否使得无法解密收集到的通信量，以防私钥在该功能中被泄露？https/ssl/tls的实现使得在密钥被泄露时无法批量收集数据并对其进行解密。

除此之外，还应该做些什么来确保通过https传输的数据是安全的？

回答已采纳

发布于 2015-11-14 15:37:23

假设您能够安全地生成足够大的RSA密钥，即>= 2048位，您端没有TLS配置缺陷，以及您的服务器或客户端用户代理使用的TLS库中缺乏安全漏洞，我不认为TLS_ECDH_RSA_WITH_AES_128_GCM可以由监视机构解密。

下面是一些资源，列出了实现https的最佳实践：

票数 5

页面原文内容由Cryptography提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://crypto.stackexchange.com/questions/30552

复制

相似问题

问RSA与ECDSA/ECDHEN