
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


</head>


<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">


Hi,


<div class=""><br class="">


</div>


<div class="">In OpenSSL 1.0.2, and 1.0.1i, 3DES-CBC’s bit-strength was changed from 168 to 112, which makes sense. However, it is still considered a HIGH-strength cipher.</div>


<div class=""><br class="">


</div>


<div class="">RC4 is listed as having a bit strength of MEDIUM, and is a 128-bit strength cipher (kinda).</div>


<div class=""><br class="">


</div>


<div class="">This is a bit contradictory. According to the OpenSSL cipher documentation, HIGH refers to 128-bit, or stronger, ciphers.</div>


<div class=""><br class="">


</div>


<div class="">Should 3DES ciphers be moved to the MEDIUM category?</div>


<div class=""><br class="">


</div>


<div class="">


<div apple-content-edited="true" class="">


<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">


<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">


<div class="">--</div>


<div class="">-Todd Short</div>


<div class="">// <a href="mailto:tshort@akamai.com" class="">tshort@akamai.com</a></div>


<div class="">// "One if by land, two if by sea, three if by the Internet."</div>


</div>


</div>


</div>


<br class="">


</div>


</body>


</html>