Abbiamo già disattivato RC2, RC4, DES, IDEA e altro. Siamo giù solo per 3DES e la sua sostituzione, AES. Con il nuovo BWAIN che minaccia 3DES (e blowfish), sembra che abbiamo solo AES (e forse la Camellia non sempre supportata.
Quindi, quando otteniamo un nuovo BWAIN che AES è rotto, e allora? Sul serio. Stiamo spegnendo queste cose più velocemente di quanto non siano state fatte.
TLS 1.3, che è ancora una bozza , sta andando con due cifrari autenticati come le sue scelte richieste:
I motivi per cui ne abbiamo due sono i seguenti:
Quindi la risposta è che se qualcuno domani rompesse AES, probabilmente passeremmo a ChaCha20 / Poly1305 e proveremo a trovare rapidamente un'altra alternativa di backup. C'è una competizione in corso per progettare un nuovo codice autenticato , quindi ci sono alcune possibilità che alcuni finalisti possano essere raccolti negli anni 2020.
Leggi altre domande sui tag encryption tls aes