RSA कुंजी जनरेटर और एनक्रिप्शन टूल

त्वरित संदर्भ

एल्गोरिदम चयन गाइड

एनक्रिप्शन के लिए (डेटा की सुरक्षा)

• RSA-OAEP + SHA-256: सर्वोत्तम संगतता, अधिकांश मामलों के लिए अनुशंसित
• ECDH + AES-GCM: सर्वोत्तम प्रदर्शन, बड़े डेटा के लिए आदर्श

डिजिटल हस्ताक्षरों के लिए

• ECDSA + P-256: तेज़ और कुशल
• RSA-PSS + SHA-256: अधिकतम संगतता

चीन अनुपालन के लिए

• SM2: चीन में सरकारी और वित्तीय प्रणालियों के लिए आवश्यक

कुंजी आकार तुलना

सामान्य उपयोग-स्थितियाँ

1. सुरक्षित संचार

बिना पहले कोई रहस्य कुंजी साझा किए संदेश एनक्रिप्ट करें। प्रेषक प्राप्तकर्ता की सार्वजनिक कुंजी से एनक्रिप्ट करता है, केवल प्राप्तकर्ता ही अपनी निजी कुंजी से डिक्रिप्ट कर सकता है।

2. डिजिटल हस्ताक्षर

संदेश की प्रामाणिकता और अखंडता सिद्ध करें। हस्ताक्षरकर्ता अपनी निजी कुंजी का उपयोग करता है, कोई भी सार्वजनिक कुंजी से सत्यापित कर सकता है।

3. कुंजी विनिमय

ECDH का उपयोग करके पक्षकारों के बीच सममित कुंजियाँ (जैसे AES कुंजियाँ) सुरक्षित रूप से साझा करें।

सुरक्षा सर्वोत्तम प्रथाएँ

1. कच्चे RSA का कभी उपयोग न करें - हमेशा पैडिंग का उपयोग करें (एनक्रिप्शन के लिए OAEP)
2. 2048+ बिट RSA कुंजियाँ उपयोग करें - 1024-बिट को असुरक्षित माना जाता है
3. RSA पर ECC को प्राथमिकता दें - समान सुरक्षा के साथ बेहतर प्रदर्शन
4. स्वीकृत वक्रों का उपयोग करें - P-256, P-384, P-521 NIST द्वारा स्वीकृत हैं
5. SHA-256 या इससे मजबूत का उपयोग करें - नए कार्यान्वयनों में SHA-1 से बचें
6. निजी कुंजियों की सुरक्षा करें - उत्पादन प्रणालियों के लिए HSM का उपयोग करें

समस्या निवारण