「OpenSSL 0.9.8 リリース」記事へのコメント

ChangeLog

[annoymouse coward (11178)]

タレコミ文では，ソースコードにリンクが貼られていますが，
どうせなら ChangeLog [openssl.org] にリンクを貼ってください．

楕円暗号

[deleted user (19654)]

その ChangeLog では ECC とか ECDH, ECDSA といった単語が目に付きます。
楕円曲線暗号って「まだ枯れてない」とかいう暗号学者もいるみたいですが、
使っちゃダメってことはないんですよね?

実用なさっている方はレビューお願いします。

Re:楕円暗号

[Ryo.F (3896)]

実用しているわけではないので、なんとも答えようが無いのですが、
実用してても、何をレビューして良いのか判らない。
実用しているからと言って、枯れてるか否かは答えようがないし。

Re:楕円暗号

[deleted user (19654)]

失礼しました。前半と後半でぜんぜん別のことを書きました。

前半では、「いや、これだけの数学的根拠があるんだよ」とか
「弱い曲線も見付かってるから、やはり危ないと思う」とかいう情報を期待していました。

後半では、使ってみて「ぜんぜん他と区別なく使えるよ」とか
「ベンチマークとってみたけど、同程度の安全性ならこれだけ速いね」
とかいう情報があれば知りたい、ということを書いていたつもりでした。

混乱させてしまって、すみませんでした。
で、どうなんでしょうね、実際のところ。
ECC-based TLS ciphersuite がどうとか書いてありますので、
早いひとはもう ECC を試していると思うんですが。