Perché c'è un "des-ede3-cbc" nella mia chiave privata rsa?

Why is there des-ede3-cbs in my rsa private key?

Perché la tua chiave privata è crittografata con questo.

As far as I know "DES" is an encryption standard from the seventies and it's considered broken.

Yup. Abbastanza. Prendi in considerazione la possibilità di ricodificarlo con AES in questo modo:

$ openssl rsa -in desencryptedprivkey.pem -out aesencryptedprivkey.pem -aes128

EDIT 2015-06-29: abbastanza buono dopo tutto
Leggendo la risposta di Bruno mi rendo conto ora che in realtà sono ancora 112 bit di sicurezza nella modalità predefinita. E questo è abbastanza buono.
(Ciò che mi ha reso insicuro è che puoi eseguire triple-DES con 1, 2 o 3 tasti e non ero sicuro che questa fosse davvero la versione a 3 tasti, ma risulta che lo sia effettivamente.) - Vedi i commenti sotto la risposta di Bruno Rohée per i dettagli.

EDIT 2015-07-03: alcuni Termini e condizioni possono essere applicati
Come discusso nel thread dei commenti con @ dave_thompson_085 non è abbastanza chiaro.

Mentre AES a 128 bit è in effetti preferibile al Triple-DES a 112 bit (se solo per la velocità e non per la sicurezza pratica), entrambe le crittografie soffrono di un indebolimento dei tasti. - Almeno nel modo in cui è implementato in OpenSSL.

Ciò significa che il meccanismo con cui la password di crittografia viene trasformata in una chiave AES a 128 bit o tre chiavi DES a 56 bit non è all'avanguardia.

Quale allungamento della chiave è MEANT a fare è trasformare una password relativamente debole come Asdf123! in una chiave di crittografia strong. Comunque OpenSSL usa un indebolimento della chiave.

E AFAIK non c'è modo di trasmettere parametri di allungamento della chiave più forti.

Quindi la raccomandazione più pratica, come suggerito da Dave, in questo momento è la seguente: Considerare che lo stretching chiave è praticamente inesistente e utilizzare una password molto strong .

La tua chiave privata è crittografata con Triple DES . Mentre DES è facilmente rotto, Triple DES è al sicuro per ora, specialmente in questo contesto. AES è stato creato per sostituire Triple DES non tanto perché Triple DES era rotto, ma perché era troppo lento. Nel contesto della crittografia a chiave privata, un non problema.