Il ne faut pas se leurrer, le 40-bit n'offre plus aujourd'hui un niveau de chiffrement sûr. Il est possible de casser par force brute du 40-bit en quelques jours avec 1 seul PC, et en quelques heures avec quelques dizaines de PC !

Le 128-bit est 2^88 fois plus long à casser par force brute que du 40-bit (cad 309.485.009.821.345.068.724.781.056 fois plus). Autrement dit, le 128-bit est hors de portée de cassage par force brute.

Il est donc recommandé d'utiliser du 128-bit à chaque fois que c'est possible, notamment à l'aide d'un certificat BXA (voir Comment faire du 128-bit avec un certificat SuperCert (BXA) ? ) ou avec un certificat standard avec les réglages adéquats. A défaut, il est préférable d'avoir du chiffrement 40-bit que pas de chiffrement !