@@ -8,7 +9,6 @@
Status |
Alternative |
QCR |
-Mitigation |
DES |
@@ -16,7 +16,6 @@
Avoid |
AES |
— |
-— |
3DES |
@@ -24,7 +23,6 @@
Legacy |
AES |
— |
-Short key lifetime |
RC4 |
@@ -32,7 +30,6 @@
Avoid |
AES |
— |
-— |
@@ -45,7 +42,7 @@
|
Acceptable
-NGE
+NGE
|
AES-GCM
@@ -55,10 +52,6 @@
✓ (256-bit)
✓ (256-bit)
|
-
- —
-—
- |
@@ -82,11 +75,6 @@ DSA-3072 |
—
—
-
- —
-—
-—
- |
@@ -110,11 +98,6 @@ ECDSA-256 |
—
—
-
- —
-—
-—
- |
@@ -137,11 +120,6 @@ ECDSA-256 |
—
—
-
- —
-—
-—
- |
MD5 |
@@ -149,7 +127,6 @@ ECDSA-256
Avoid |
SHA-256 |
— |
-— |
@@ -165,9 +142,6 @@ ECDSA-256 |
SHA-256
— |
-
- —
- |
@@ -191,11 +165,6 @@ ECDSA-256 |
✓
✓
-
- —
-—
-—
- |
HMAC-MD5 |
@@ -203,7 +172,6 @@ ECDSA-256
Legacy |
HMAC-SHA-256 |
— |
-Short key lifetime |
HMAC-SHA-1 |
@@ -211,7 +179,6 @@ ECDSA-256
Acceptable |
HMAC-SHA-256 |
— |
-— |
HMAC-SHA-256 |
@@ -219,7 +186,6 @@ ECDSA-256
NGE |
— |
✓ |
-— |
@@ -239,10 +205,6 @@ ECDSA-384 |
—
—
-
- —
-—
- |
@@ -263,13 +225,9 @@ ECDSA-384 |
—
—
-
- —
-—
- |
-
+ |
1. QCR = quantum computer resistant.
2. NGE = next generation encryption.
@@ -278,6 +236,7 @@ ECDSA-384 |