Intermediate TLS-certs zijn gecompromitteerd, kan leiden…

[uiltje]

Artikel: nieuws: Intermediate TLS-certs zijn gecompromitteerd, kan leiden tot afluisteren
Auteur: @TijsZonderH

Nu al meerdere keren aangegeven in de reacties dat:

Het is nog niet bekend hoe de certificaten konden worden onderschept. Ars Technica schrijft dat de keys veel minder bits aan entropie bevatten. Waar dat bij de meeste moderne cryptografische keys rond de 384 bits ligt, zouden de certificaten van eMudhra maximaal 237 bits aan entropie bevatten en in het laagste geval zelfs maar 4 bits.

Complete onzin is, een waarde van 237 is niet gelijk aan 237 bits.

[Wolly]

eMudhra to Exit global SSL/TLS Certificate Business

[TijsZonderH]

Ja klopt, ik heb het inmiddels aangepast!

[uiltje]

Ja, maar jammer dat je het daarna dan niet even kritischer leest en ziet dat er 8 waarden waren ofzo, er was er maar eentje met een key met de waarde 4. Juist bij dit soort updates lijkt het me belangrijk om het wat meer secuur te doen.