¿Cuántos bits tienen los grupos DH que utiliza Huawei Cloud VPN?
Los grupos Diffie-Hellman (DH) determinan la fuerza de la clave utilizada en el proceso de intercambio de claves. Los números de grupo DH más altos suelen ser más seguros, pero se requiere más tiempo para calcular la clave.
Tabla 1 enumera el número de bits correspondientes a los grupos DH utilizados por VPN.
Grupo DH |
Módulo |
---|---|
1 |
768 bits |
2 |
1024 bits |
5 |
1536 bits |
14 |
2048 bits |
15 |
3072 bits |
16 |
4096 bits |
19 |
256 bits (ECP) |
20 |
384 bits (ECP) |
21 |
521 bits (ECP) |
Los siguientes algoritmos de DH tienen riesgos de seguridad y no se recomiendan: DH grupo 1, DH grupo 2 y DH grupo 5.