Vlákno názorů k článku Nasazujeme OpenVPN snadno a rychle (návod) od Spider - Diky za clanek. Pridal bych jednu vec, zvlast,...

Diky za clanek. Pridal bych jednu vec, zvlast, pokud clovek generuje klice na delsi dobu (10 let).

Pred spusteni easy-rsa udelejte export KEY_SIZE=4096, bude to generovat 4k klice misto 2k.

Generovat 4096bitovy kluc je vcelku nezmysel. Ak si zoberies o kolko sa ti zvysi bezpecnost (napriek zdaniu ze to musi o moc silnejsie ako 2048 tak to tak nie) o kolko znizi vykon kvoli velkosti kluca tak by som povedal, ze to asi nestoji ani za to.

Jo, tohle uz jsem slysel - akorat jsem tenkrat generoval 2k klice a standard byl 1k...

akurat ze 2048bitovy kluc nie je 2x tak bezpecnejsi ako 1024 ... Faktorizovat 2048 trva o 2^32 dlhsie. Ak by si dnes dokazal faktorizovat 1024bit kluc za 1 sekundu, na 2048 budes potrebovat 136 rokov (na rovnakom zeleze). To skor sa najde nejaky breach, ale tam v principe bude jedno aky dlhy kluc mas.