Gói các phím "mạnh hơn" bằng các phím "yếu hơn"?

Có một cơ chế thực tế và đã được chứng minh để gói các khóa đối xứng "mạnh hơn" bằng một bộ khóa gói RSA "yếu hơn" không?

Vấn đề không phải do bất kỳ vấn đề kỹ thuật nào. Chỉ là sức mạnh của khóa sẽ bị suy yếu nếu bản mã có sẵn cho kẻ tấn công (và đó thường là một giả định phổ biến, vì nếu không, bạn sẽ không phải bọc bất cứ thứ gì ngay từ đầu). Các cơ chế vẫn ổn, nhưng độ bảo mật của khóa bây giờ nhỏ hơn 256 bit.

Vì vậy, các tùy chọn của bạn xung quanh vấn đề này là gì:

• sử dụng một phương pháp khác để thiết lập khóa, chẳng hạn như ECDH (thỏa thuận) hoặc ECIES (gói/đóng gói);
• giảm thiểu vấn đề bằng cách bảo vệ bản mã bằng các biện pháp khác;
• hạ cấp xuống AES-128 - dù sao thì nó cũng khá an toàn.

Cuối cùng, có thể bạn chỉ đang sử dụng AES 256 bit vì đây là một yêu cầu kỹ thuật. Nếu ngay từ đầu bạn chỉ cần 128 bit bảo mật thì việc sử dụng cặp khóa 4Kib RSA là khỏe.

Lưu ý rằng ECDH và ECIES và dễ bị phân tích lượng tử hơn RSA, vì vậy bạn cũng có thể muốn xem xét điện toán lượng tử sau nếu bạn cần giữ bí mật dữ liệu trong tương lai không xa. AES-128 cũng hơi dễ bị tổn thương.