Hey Cedric, Nee, verkleinen van een sleutel is niet veilig. Dit komt omdat minder mogelijkheden zijn die gebruteforced hoeft te worden om je private sleutel te achterhalen. Aantal elementen die erg belangrijk zijn voor Diffie-Hellman is een lange sleutel van minstens 1024 bit. Dit wordt in practijk gedaan door 2 random priem getallen te genereren van 512 bits in dit geval. Daarmee kan de publieke en private sleutels gegenereerd mee worden. Op het einde moeten deze twee random gegenereerde priem getallen verwijderd worden. Vallen ze bij een aanvaller. Dan kan je de private sleutel achterhaald worden. Verder heeft Diffie-Hellman ook een ander probleem genaamd "blind signing". Dit zorgd ervoor dat een partij die certificaten moet signeren misleid wordt. Ze kunnen het aangepaste bestand niet uit lezen maar wel signeren. Dit komt omdat het mogelijk is om je bestand te vervagen en nadat het bestand gesigned is weer terug te toveren naar het orginele bestand maar nu die gesigned is. Bij geautomatiseren systemen ...