RSA 和 Diffie-Hellman 目前用於 Internet 上的安全通信的密鑰大小是多少？

RSA 和 Diffie-Hellman 現在使用的密鑰大小是多少，可以保證 Internet 上的安全通信，並且無法在可行的時間內被最佳可用算法（NFS 和 FFS 或任何其他算法）破解？

目前（截至 2017 年 5 月 11 日）2048 位密鑰最常用於 RSA，2048 位密鑰也應與經典 Diffie-Hellman 一起使用。這些提供與具有 112 位安全性的對稱加密算法大致相同的安全性。

截至目前，還普遍使用的是用於 ECDH/ECDSA/EdDSA 的 256 位橢圓曲線密鑰（主要是 NIST P-256 和 Curve25519），它們提供與 128 位對稱算法相同的安全性。

可以在此處找到有關這些密鑰大小差異原因的良好入門。

引用自：https://crypto.stackexchange.com/questions/47335