我应该使用哪种 openvpn 密码？

Question

从性能和安全的角度来看，openvpn 应该使用哪种密码？

根据http://openvpn.net/index.php/open-source/documentation/howto.html#security，默认为 Blowfish，建议/示例是使用 AES-256-CBC，因为它的密钥大小较大. 256 位 AES 是最佳实践吗？

Answer 1

AES-256-CBC 可能是“最好的”。然而，AES-128-CBC 大约是速度的 2 倍，至少根据 openssl，并且对于除最高安全流量之外的所有流量都非常好。OpenVPN 非常高效，所以我的经验是，两者都非常有效。