Так ли страшно использовать 1024 ключ RSA? Ещё не понял в этом ли проблема, но кажется генерация подписи для JWT через RSA 4096 берет много больше процессора чем когда там была подпись через MD5 - так ли это? Может попробовать 1024 ключи, чтобы снизить нагрузку на CPU во время генерации подписи для JWT(в этом случае короткоживущий от 5 до 15 минут)?

Предыдущий
вопрос Следующий
вопрос

Использование 1024-битных ключей RSA не рекомендуется из-за уязвимостей, связанных с их относительной небезопасностью. 1024-битные ключи могут быть взломаны с помощью современных компьютеров и атакующие могут получить доступ к вашей информации.

Сравнение нагрузки на процессор при использовании 1024-битных ключей и MD5 для генерации подписи JWT может быть не совсем корректным, поскольку эти алгоритмы имеют разное назначение и применяются в различных контекстах. В то же время, использование более безопасных алгоритмов шифрования, таких как SHA-256 или SHA-512 с более длинными ключами RSA (например, 4096 бит), предпочтительно для обеспечения безопасности вашей информации.

Если вы хотите снизить нагрузку на CPU во время генерации подписи для JWT, рекомендуется использовать оптимальные алгоритмы и ключи с достаточной длиной для обеспечения безопасности. Помните, что сохранение безопасности данных должно быть приоритетом при выборе методов шифрования.