02:47 door Erik van Straten - Bijgewerkt: Gisteren, 03:00Door cluc-cluc: Voor zover ik weet, is 168-bits 3DES (vaak aangeduid met 112 bits) nog steeds veilig genoeg in systemen die gepatcht zijn voor BEAST. Nee, niet "veilig genoeg", hooguit "acceptabel indien niets anders ondersteund wordt" (mag dus geen voorkeur cipher suite zijn). Voor de duidelijkheid/zekerheid moet ik eerst even kwijt dat het niet mijn bedoeling is om 3DES gelijk te stellen aan de betere, modernere ciphers. Maar ik laat uitsluitend en alleen weten dat naar mijn informatie de veiligheid van 3DES op zich nog niet werkelijk in het geding is. Dit houdt in, dat als iemand de mogelijkheid heeft om andere (betere en snellere) ciphers te gebruiken, hij/zij 3DES dan natuurlijk links moet laten liggen. Maar mocht bijv. een oud systeem nieuwere ciphers niet aankunnen, dan mag men zich nog een poosje "veilig genoeg" weten bij 3DES, want deze "oude spartaan" is na vele jaren van aanvallen nog steeds niet serieus gebroken. Aldus heeft het zich ...