Door ej__: Vertel: waarom NCSC, Enisa adviseren om op minimaal 2048 bits te gaan zitten? Waarom adviseert NIST, NSA op minimaal 2048 bits te gaan zitten? Waarom gaat Google (en andere grote partijen) op 2048 bits zitten? Omdat die adviezen zijn voor alle soorten gebruik, voor data die langdurig beschermd moet blijven en potentieel erg waardevol is. Onder die vraagstelling ben ik het ook volkomen eens met adviesen van 2048 of meer. - en vandaar dat ik mijn statement hier kwalificeerde met _slechts voor spam filtering_ . En het advies dat je die key vooral moet roteren. Overigens geeft bv de NIST SP800-57 publicatie wel heel uitgebreid gebruikersdoelen, levensduur en bijbehorende afwegingen , en schat rsa-1024 equivalent met ca 80 bits symmetrische encryptie . Ook ECRYPT2 geeft een hoop gebruikscriteria bij de diverse aanbevelingen. De gemiddelde security expert moet je ook vooral niet lastig vallen met details en kwalificaties, maar alleen maar een bitlengte geven die onder geen enkel soort gebruik ...