Стойкость ключа?

Question

[goadv]

Не знаю какой из этих стойкий ключ (требования гитхаба из этих шифр-ключей выбрать):

ssh-rsa
ssh-dss
ssh-ed25519
ecdsa-sha2-nistp256
ecdsa-sha2-nistp384
ecdsa-sha2-nistp521

У меня есть скрипт который генерирует ключи и пароли (на данный момент написан так):

#! /bin/bash

pass=$(pwgen -s1 16)
key_name=$1
if [ x"${key_name}" == x"" ]; then
    echo "$(basename $0) [key_name]"
else
    ssh-keygen -b 4096 -t rsa -C "${key_name}" -f "${key_name}" -N ${pass}
    pass_filename="${key_name}.password"
    echo -e "Password: ${pass}\n" > ${pass_filename}
fi

Нашел в man ssh-keygen:

-t type
             Specifies the type of key to create.  The possible values are “rsa1” for protocol version 1 and “dsa”, “ecdsa”, “ed25519”, or
             “rsa” for protocol version 2.

Все же хочу спросить какой крутой шифр?

Comments

[Модератор]

goadv дорогой пользователь, настоятельно рекомендуем еще раз обратить самое пристальное внимание на п. 3.1 регламента работы сервиса (и, в особенности, на его последний абзац). В противном случае, ваши вопросы будут удаляться по причине тег-спама, а систематические нарушения приведут к блокировке учетной записи.

Answer 1

[chupasaurus]

Вот хороший и свежий список крипты для тех, кому хочется не думать про стойкости и другие заморочки.
Там рекомендуют ed25519.

Answer 2

[Марат Мхитарян]

Все стойкие, но лучше просто RSA 2. В идеале нужно AES!

Comments

[sim3x]

Какой размер ключа уже сейчас доступен для взлома при условии наличия $10к и доступа к EC2 + GPU?

[Марат Мхитарян]

sim3x, Незнаю :( Вроде никакой, 10к доляров мало

[sim3x]

marataziat,
для чего мало?

[Марат Мхитарян]

sim3x, взлома таких ключей

[sim3x]

marataziat, каких конкретно?

Answer 3

[sim3x]

https://security.stackexchange.com/questions/13101...