Este RSA singura opțiune practică actuală pentru criptarea asimetrică a cheilor simetrice în repaus?

Din 2021, este RSA singura opțiune practică (adică sigură, pregătită pentru producție) pentru criptarea asimetrică a cheilor simetrice în repaus? ECDSA este, evident, de preferat față de RSA în cazul semnării, dar (cu excepția cazului în care sunt îngrozitor de dezinformat) nu acceptă criptarea cheii. Dacă RSA este singura opțiune practică în prezent, există eforturi notabile către alternative viitoare de care ar trebui să fiu conștient?

Pentru a fi clar: sunt conștient că RSA este încă mai mult decât suficient de bun astăzi, în afara unor circumstanțe foarte exigente. Cu toate acestea, aș fi neglijent dacă nu aș investiga măcar posibilitatea unor alternative cu perspective mai bune pe termen lung.

Contextul care mă interesează în primul rând este partajarea asincronă a datelor cu mai multe părți, în care acordul cheie reciproc cu ECDH nu este posibil din cauza lipsei de interacțiune în timp real între părți. Acestea fiind spuse, întreb și curiozitatea mai largă, așa că aș fi interesat de răspunsuri care sunt mai strict aplicabile în alte contexte.

Din 2021, este RSA singura opțiune practică (adică sigură, pregătită pentru producție) pentru criptarea asimetrică a cheilor simetrice în repaus?

Bineînțeles că nu, există o serie de alternative. Pentru unul, există Schema de criptare integrată, care poate fi folosit fie cu câmpuri finite (de exemplu, modulo un prim de 2048 de biți), fie pe o curbă eliptică. Deși nu este la fel de comun ca RSA, este cu siguranță în uz.

Problema atât pentru RSA, cât și pentru IES este că ambele pot fi sparte de un computer cuantic; există un efort activ de standardizare pentru schemele care nu sunt atât de vulnerabile, vezi Aici pentru starea actuală.