Diffie-Hellman (DH) grupas nosaka atslēgas apmaiņas procesā izmantotās atslēgas stiprumu. Grupas tipa ietvaros (MODP vai ECP) augstāki Difija-Helmana grupu numuri parasti ir drošāki. Difija Helmena veiktspēja var atšķirties atkarībā no WatchGuard aparatūras modeļa.
Kādu Diffie-Hellman grupu man vajadzētu izmantot?
Vadlīnijas: ja izmantojat šifrēšanas vai autentifikācijas algoritmus ar 128 bitu atslēgu, izmantojiet Diffie-Hellman grupu 5, 14, 19, 20 vai 24. Ja izmantojat šifrēšanas vai autentifikācijas algoritmus ar 256 bitu vai jaunāku atslēgu, izmantojiet Diffie-Hellman grupu 21.
Kas ir Difija-Helmena grupas apmaiņa?
Difija-Helmena atslēgu apmaiņa ir metode slepeno atslēgu apmaiņai nedrošā datu nesējā, neatklājot atslēgas.
Kādi ir DH grupu numuri?
dh-group - Difija-Helmena grupa galvenajai izveidei
- group1 -768 bitu modulārais eksponenciālais (MODP) algoritms.
- grupa2 - 1024 bitu MODP algoritms.
- group5 -1536 bitu MODP algoritms.
- group14 -2048 bitu MODP grupa.
- group15 -3072 bitu MODP algoritms.
- group16 -4096 bitu MODP algoritms.
Kura Diffie-Hellman kriptogrāfijas grupa ir spēcīgākā un drošākā?
DH 1. grupa sastāv no 768 bitu atslēgas, 2. grupa sastāv no 1024 bitu atslēgas, 5. grupa ir 1536 bitu atslēgas garums un 14. grupa ir 2048 bitu atslēgas garums. 14. grupa ir spēcīgākā un drošākā no tikko minētajām grupām, taču ir arī citi atslēgu garumi.
