Hardware Cryptocard ("SSL Beschleuniger")

Ich wuerde dir ja ein Einmotten des PPros ans Herz legen, und eine Maschine hinstellen, die ein Vielfaches der Performance bei sicher nicht einmal halbem Stromverbrauch bringt. Den PPro kannst du ja immer noch bei "Exhibitions" feierlich einschalten und eine 5-Minuten-Uptime-Runde drehen lassen

Der Cryptobeschleuniger waere mir alleine schon wegen der arg eingeschraenkten Liste von unterstuetzten Ciphers zu bloed. AES-256, aber kein AES-192 (fuer ersteres gibt es zur Zeit kryptanalytische Angriffsszenarien, die diese Variante einfacher angreifbar als die 192bit-Variante machen)? RSA (")nur(") bis 2048bit? Nur SHA-1, kein SHA-2 (ab 2011 bereits, iirc, raet das NIST in den USA fuer vertrauliche Zwecke vom Einsatz von SHA-1 bereits ab). MD5 sollte man ja eh schon kaum noch ernstnehmen, 3DES und vor allem DES koennte man sich auch ganz sparen. Eine ordentliche x86_64-CPU mit aktuellen SSE waere da eine viel zukunftssicherere und kluegere Investition.

In Thinkpads waren meines Wissens nie SSL-Beschleuniger verbaut, sondern lediglich TPMs. Dort kannst du sensitive Daten (Private Keys vor allem) sicher speichern und ueber eine definierte, hoffentlich sichere Schnittstelle mit diesen interagieren, aber schnell ist so ein TPM wirklich nicht.

boah colossus du frevler, bete dass der gat ned weiss wo du wohnst

ibm 10/100 ethernet security adapter, die bauen auf normalen intel chipsets auf. die stammen sogar aus einer zeit wo dein taschenrechner noch aktuell war

ich kann dir sogar derartige karten günstig besorgen, aber ka wie es da aktuell mit treiber support usw aussieht.

Wie wärs mit einem SSL offloader? Entweder selbstgebastellter mit apache oder was von nahmhaften herstellern?

lg
RZ

sowas?

http://cgi.ebay.com/IBM-2058-001-Cr...=item2eabb6cb54

Ok, aber wie macht man sowas? Über LAN oder so? Klingt nicht einfach...

Glaub jede Desktop-Dose für 500 Euro wär performanter und kostengünstiger, als die Kiste weiter zu betreiben.

527W...