gpg mit md5 oder sha1

[icewalker]

welche empfehlung habt ihr bzw. was von beiden benutzt ihr?

ich hörte, dass md5 inzwischen unsicher sei und man(n) sha1 einsetzen sollte.

gibt es irgendwelche probleme mit sha1? vor- o. nachteile?

oder hat jemand eine gänzlich andere variante?

gruss icewalker

[hupfdule]

sha1 hat einfach eine stärkere Verschlüsselung. In der Praxis halte ich aber dennoch auch md5 für ausreichend. Nur was hat das mit gpg zu tun?

[eagle]

In der Praxis halte ich aber dennoch auch md5 für ausreichend.

Das hängt wohl stark von der "Praxis" ab. Ich würde es persönlich nicht einsetzen wenn es Sicherheitbedenken gibt und man mit sha1 einen entsprechenden Ersatz hat.

eagle

[Joghurt]

sha1 hat einfach eine stärkere Verschlüsselung.

SHA1 verschlüsselt nichts, es erzeugt einen Hashwert! Und im Gegensatz zu MD5 ist es unwahrscheinlich, dass man einen gehashten Text so verändern kann, dass die hash trotzdem gleich bleibt.

SHA1 ist natürlich etwas langsamer als MD5, aber das sollte auf heutigen rechnern im Millisekundenbereich liegen.