Door Anoniem: Vergeet hierbij niet dat het "brute force" raden van een sleutel van 112 bits nog altijd betekent dat men gemiddeld bijna 2.600.000.000.000.000.000.000.000.000.000.000 ...Dat vergeet ik wel. Je bevestigt impliciet dat ciphers nooit door slechts brute force worden gekraakt. Er is altijd (in meer of mindere mate) sprake van implementatie- en/of ontwerpfouten. Daardoor kan bijv. WEP, gebruik makend van RC4 (128 bits cipher), in enkele seconden worden gekraakt. Goochelen met astronomische getallen suggereert mogelijk onbreekbaarheid bij een deel van de lezers (daarbij misbruik makend van hun onwetendheid). Door Anoniem: Afijn, kortom: men zou niet zomaar de "cipher strength" moeten afmeten aan de hand van puur en alleen de key-length!. En als jij gelijk hebt, Erik, en SSLLABS dit dus wél zou doen, dan riekt dat naar een kwalijke misleiding op dit punt van SSLLABS! En dat mag imho best wel even gezegd worden. En ik vind dat SSLLABS dit dan ook a.s.a.p. behoort aan te passen aan de waarheid. Wat ...