# Hoe lang moet een versleutelingssleutel zijn?

Dat hangt af van het soort algoritme, want lengtes zijn tussen soorten niet vergelijkbaar. Bij symmetrische versleuteling geldt AES-128 nog steeds als sterk en geeft AES-256 extra marge, ook tegen toekomstige kwantumcomputers; gebruik 256 bits voor gegevens die vele jaren geheim moeten blijven. Bij RSA is 2048 bits nu het gangbare minimum, en instanties zoals het Duitse BSI raden voor langere bescherming minstens 3000 bits aan. Sleutels op elliptische curven zijn bij dezelfde sterkte veel korter: een 256-bitscurve zoals P-256 of X25519 komt ongeveer overeen met RSA van zo'n 3000 bits. Gebruik voor hashing SHA-256 of sterker. Twee kanttekeningen tellen zwaarder dan de getallen. Sleutellengte helpt niet als de sleutel slecht is gegenereerd, in een script staat of nooit wordt gewisseld. En RSA en elliptische curven van elke lengte vallen tegen een grote kwantumcomputer, daarom zijn post-kwantumalgoritmen hun vervanging op lange termijn, geen langere sleutels. Volg voor exacte waarden de actuele richtlijnen van uw nationale instantie.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/how-long-should-an-encryption-key-be

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat is een hashfunctie?](https://netsenx.com/nl/faq/what-is-a-hash-function)
- [Is wachtwoorden hashen hetzelfde als ze versleutelen?](https://netsenx.com/nl/faq/is-hashing-the-same-as-encryption-for-passwords)
- [Wat is een digitale handtekening?](https://netsenx.com/nl/faq/what-is-a-digital-signature)
- [Wat is een TLS-certificaat?](https://netsenx.com/nl/faq/what-is-a-tls-certificate)
- [Wat gebeurt er als een TLS-certificaat verloopt?](https://netsenx.com/nl/faq/what-happens-when-a-tls-certificate-expires)