Solidot | Google数字证书开始升级到2048位密钥

Google宣布，为了增加其互联网服务的安全性，它开始将所有SSL证书从1024位升级到2048位密钥，整个升级过程预计将在未来几个月完成。RSA公钥加密技术的破解与密钥的长度有关，位数越长破解耗费的时间会呈指数级增长，乃至在短时间内破解密钥几乎不可能。然而，安全的薄弱处不在数据传输，而是在客户端（用户浏览器）和服务器端（Google）。鉴于前不久曝光的NSA大规模监听计划，如果Google提供后门或主密钥，密钥位数再多也没有意义。