暗号技術に関する最近の知見， 特にハッシュ関数や AES などの暗号アルゴリズムに対する攻撃に関するレポートは見ておいたほうがいいでしょう。
]]>
これに伴い RFC の 1991, 2440 は Obsolete になります。
まっ GnuPG とかは RFC 2440bis の頃から新しい仕様を積極的に取り入れてきたから，
これによって大きく変わるということはないだろうけど。
あっ，
でも，
--openpgp オプションの意味は変わるかな。
RFC 2440 から比べるといろいろ変わっているわけだが， 最近の大きな変更といえば SHA-1 の取り扱いと DSA のアルゴリズム変更だろう。 この辺は RFC 4880 の 13.6 章に詳しく書かれているので興味がある人は読んでみるとよい。 ちなみに FIPS186-3 はまだドラフト状態のままだ。 最後のドラフト案が出てから1年半以上経ってる。 パブコメ募集も終わってるし何やってるんだろ， NIST。
参考記事：
]]>ハッシュ関数である SHA-1 のアルゴリズム上の欠陥により， ハッシュ値が衝突する可能性が考えられているよりもずっと高いと言われていることは以前書きましたが， “SHA-1 Collision Search Graz” はこの問題の実証実験という位置付けのようです。 暗号技術に関心のある方， 計算機パワーに余裕のある方， このプロジェクトのために余分に電気代を払ってもいいという方はぜひご参加ください。 BOINC は複数の分散コンピューティング・プロジェクトと共存できます。 詳しくは Vox で書いた記事をどうぞ。
]]> （追記 9/15）いつの間にか URL が変わってました。 現在は以下の URL で行われています。
すみません。 頭が悪いので意味が分かりません。 記事を読む限り「屋上屋を架す」ようにしか見えません。 Wikipedia の説明でも同様。 VeriSign の FAQ なんか更にわけ分かりません。
どなたか分かるように説明してください。
]]>ところで， FIPS 186-3 （Digital Signature Standard; DSS）はどうなったんだろうと思ったら， 「2/23 までにコメント頂戴」（かなり意訳）と書かれていた。 問題なさそうなら今年の春くらいには正式リリースかな？
]]>