Bonjour à tous,
Mon ancienne clef de chiffrement, utilisée pour les mails via thunderbird / enigmail, a expiré récemment.
A l'époque, j'avais choisi à l'époque RSA 4096.
La page GPG donne des conseils qui datent de 2016:
https://doc.ubuntu-fr.org/gnupg
Dans le cas d'une clé RSA, il est aujourd'hui (2016) vivement recommandé d'utiliser une clé d'une longueur minimale de 4096 bits !
Voir « Les clés primaires devraient être des clés DSA-2 ou RSA, de 4096 bits ou plus (de préférence RSA) » ou encore l'interview de Phil Zimmermann [de], l'inventeur de PGP, qui, en 2013, recommandait déjà une longueur minimale de 3072 bits pour les clés RSA.
Rmq : j'ai trouvé ce site qui permet de comparer les recommandations facilement
https://www.keylength.com/fr/
Quelles sont vos conseils pour générer de nouvelles clefs en 2020 ?
Merci à tous pour vos réponses,
Ismond
