Me faut-il du 40 ou 128-bit ?
Il ne faut pas se leurrer, le 40-bit n'offre plus aujourd'hui un niveau
de chiffrement sûr. Il est possible de casser par force brute du
40-bit en quelques jours avec 1 seul PC, et en quelques heures avec
quelques dizaines de PC !
Le 128-bit est 2^88 fois plus long à casser par force brute
que du 40-bit (cad 309.485.009.821.345.068.724.781.056 fois plus).
Autrement dit, le 128-bit est hors de portée de cassage par
force brute.
Il est donc recommandé d'utiliser du 128-bit à chaque
fois que c'est possible, notamment à l'aide d'un certificat BXA (voir Comment faire du 128-bit avec un certificat SuperCert (BXA) ? ) ou avec un certificat standard avec les réglages adéquats. A défaut, il est préférable d'avoir du
chiffrement 40-bit que pas de chiffrement !