SSL/TLS och varför du måste veta vad du pysslar med

Jag har fått några pm om vad han menar med cost och expensive i sitt tal. Han pratar alltså inte om reda pengar, även om det i förlängningen blir så.
Den cost vi tänker på är kostnaden i cpu cycles... Något som var viktigt för rätt länge sen, ta en titt på min rigg tillexempel och gissa om jag bryr mig om det kostar 20% mer cpu cycles

Ja, visst har du rätt.Jag generaliserae rätt grovt. Sen om man förväntar sig att skicka eller ta mot en väldig massa data från många sessioner så är cost fortfarande ett problem ibland. Dock inte på samma sätt som förr.
Den nya SHA3 standarden eller föreslagna sådana har efter godkännande skrivits om för att bli "billigare" men det har också resulterat i att den är mindre säker. Det sista vi behöver är sämre hash funktioner med tanke på hur trasiga de vi har är.

Det här är en helt egen post, kanske något för mig att gå in på vid en senare post. Price of security and what is good enough?

Jag lägger det på listan. Vi kommer snart ha en ok introkurs till kryptografi och säkerhet här

Jag kan snacka lie truecrypt i framtiden också. Lägger det på den nu växande listan.