Door sloepie: Wat mij echter in deze hele discussie verbaast is dat iedereen zo vertrouwt op een sleutel van 128 bit. 512 bit RSA is al jaren geleden gekraakt en ik neem aan dat alle mogelijke 128 bit sleutelparen inmiddels allemaal al wel bekend zullen zijn, zeker bij organisaties zoals de AIVD en de Turkse geheime dienst. Klok, klepel... ga je eens verdiepen in de verschillen tussen symmetrische (128bit) en a-symmetrische (public, private key, 512,1024 ,2048bit) encryptie. De symmetrische sleutels zijn iedere sessie anders en worden op basis van een andere encryptievorm uitgewisseld tussen zender en ontvanger. Verificatie van public keys, fingerprints en hashes moeten er voor zorgen dat je zeker weet dat je met de juiste partij praat. Overigens ben je wel aan een alu-hoedje toe als je denkt dat een provider sleutelparen kraakt, bewaart en probeert te hergebruiken. Zelfs in een beetje dictatuur kost dat nog steeds bakken geld en rekentijd. Die resources gaan meestal naar uiterlijk militair vertoon ...