<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">On 12/13/2012 01:01 AM, Garonda Rodian
      wrote:<br>
    </div>
    <blockquote cite="mid:SNT136-W495014AE3F10DBD796993C04E0@phx.gbl"
      type="cite">
      <style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style>
      <div dir="ltr">
        May I note that at least one reference from a major government
        agency (U.S. NIST SP 800-131A, <span class="url">csrc.<b>nist</b>.gov/publications/<b>nist</b>pubs/800-131A/<b>sp800-131A</b>.pdf</span>
        ) states that for DH to be "Acceptable" as of Jan 1, 2011, the
        |p| must be >= 2048 bits, with a |q| of >= 224 bits.  1024
        bits <= |p| < 2048 bits and 160 bits <= |q| < 224
        bits is listed as "Deprecated" through Dec 31, 2013.<br>
        <br>
        If we plan on moving to Elliptical Curve prior to 2014, then I
        don't have a major issue with 1536 bit DH, but if that's not
        fairly certain, I too would urge a shift to at least a 2048 bit
        |p| and at least a 224 bit |q| value on the DH side.<br>
        <br>
        <br>
        Alternately, would it be practical to devote a bit to "security
        level", so that can be negotiated also, for those cases where
        larger keys is a major issue - that will also put the framework
        in place for future elliptical curve algorithms.<br>
      </div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
OTR-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:OTR-users@lists.cypherpunks.ca">OTR-users@lists.cypherpunks.ca</a>
<a class="moz-txt-link-freetext" href="http://lists.cypherpunks.ca/mailman/listinfo/otr-users">http://lists.cypherpunks.ca/mailman/listinfo/otr-users</a>
</pre>
    </blockquote>
    Thanks for this information. So one year is left to either switch to
    2048bit or, if it's not hard to implement, to ECC. <br>
    And what are a few years difference on the big scale? I'd say v4.1,
    released in a few months, should use 2048bit and case closed :) Then
    you have enough time to look at ECC :)<br>
  </body>
</html>