Door Anoniem: Op pagina 38 in de PDF die je hier (https://csrc.nist.gov/pubs/sp/800/56/b/r2/final) kunt downloaden staat "Table 2": Wat ik fascinerend vind is de tabel in Appendix D en de formule die daarin staat. Is deze formule echt? Of is het een benadering van de gewenste curve door de NSA? Hou toch eens op met dat gezeur over de NSA overal. Waarschijnlijk zal die formule asymptotisch wel min of meer kloppen - maar met heel dikke slagen om de arm. Feitelijk is de 'equivalente sterke' vraag meer iets voor een management summary ; Vliegtuigbouwers denken ook niet 'gewicht uitgedrukt in aantal olifanten' , en stadsplanners niet in 'oppervlakte in voetbalvelden' . Het brute-forcen van een symmetrische key is op sommige manier makkelijk en prettig schaalbaar . meer tijd, of meer chips/asics en je kunt een ietwat langere key testen . De resources per werker nemen alleen niet toe. Je kunt tijd en het aantal parallele werkers heel goed uitruilen. Het ontbinden van een RSA key heeft twee stappen : Het ...