RSA
现代非对称加密算法，安全性依赖大整数质因数分解的计算困难性，广泛用于数字签名和密钥交换
核心事实
时间轴 (近 90 天)
Matthew Green 认为我们有 15% 的概率会实质性地失去对现有公钥加密算法的信心。
后量子密码算法在密钥尺寸、计算开销和协议交互模式上与 RSA 和椭圆曲线差异显著，现有系统的集成方式需要重新设计。
RSA将表征压缩为条件间的成对相似度矩阵（RDM），对任意单调变换保持不变
对暂时无法迁移的RSA系统，应确保使用2048位以上（推荐3072或4096位）的RSA密钥
ECC的安全性基于椭圆曲线离散对数问题，而RSA依赖大整数分解问题
Proxmox在Web管理界面上默认只提供RSA证书选项，缺乏便捷的椭圆曲线（ECC）证书配置路径
历史上针对RSA的攻击改进大多针对特定弱密钥、短密钥长度或实现缺陷，而非对RSA数学基础的根本性突破
社区讨论中出现一种据称比以往任何已知手段都更快的RSA破解新方法，但相关信息仍处于社区传播和验证阶段，缺乏完整技术细节佐证
苹果全球开发者大会WWDC、Google I/O及RSA安全大会均曾在Moscone Center举办
RSA方案私钥签名公钥验证，安全性较高但生成的激活码较长
还有 17 条时间轴事件
全部知识事实 (20)
ECDH以256位密钥即可达到RSA 3072位的安全强度
75%已验证RSA加密依赖大数分解难题，椭圆曲线密码依赖离散对数难题，密码学安全性建立在某些问题难以求解的假设之上
70%已验证256 位 ECC 的安全强度约等于 3072 位 RSA
65%待验证对于MD5、AES、RSA、HMAC等常见加密算法的识别和还原，AI模型表现出极高的准确率
60%待验证后量子密码算法在密钥尺寸、计算开销和协议交互模式上与 RSA 和椭圆曲线差异显著，现有系统的集成方式需要重新设计。
50%待验证Matthew Green 认为我们有 15% 的概率会实质性地失去对现有公钥加密算法的信心。
50%待验证RSA将表征压缩为条件间的成对相似度矩阵（RDM），对任意单调变换保持不变
50%待验证历史上针对RSA的攻击改进大多针对特定弱密钥、短密钥长度或实现缺陷，而非对RSA数学基础的根本性突破
50%待验证Proxmox在Web管理界面上默认只提供RSA证书选项，缺乏便捷的椭圆曲线（ECC）证书配置路径
50%待验证ECC的安全性基于椭圆曲线离散对数问题，而RSA依赖大整数分解问题
50%待验证对暂时无法迁移的RSA系统，应确保使用2048位以上（推荐3072或4096位）的RSA密钥
50%待验证苹果全球开发者大会WWDC、Google I/O及RSA安全大会均曾在Moscone Center举办
50%待验证本地验证场景常见加密方案包括RSA非对称加密、HMAC对称签名、AES加密结合时间戳防重放
50%待验证RSA方案私钥签名公钥验证，安全性较高但生成的激活码较长
50%待验证量子计算机上的 Shor 算法理论上可在多项式时间内完成整数分解，彻底颠覆 RSA 的安全假设，但目前实用规模的量子计算机尚不存在
50%待验证开发者不应再使用 1024 位以下的 RSA 密钥，主流建议至少采用 2048 位，高安全场景使用 3072 位或 4096 位
50%待验证现代加密标准AES和RSA没有已知的语言模式或语境线索可供利用，语言模型的自然语言理解在破解现代加密上无用武之地
50%待验证分解RSA密钥是从公开的RSA模数N中还原出两个大素数因子p和q，从而重构私钥
50%待验证512位RSA早在1999年就被学术团队通过通用数域筛法（GNFS）公开破解
50%待验证如今用普通云计算资源、花费不到百美元即可完成512位RSA的分解
50%