Este articulo tiene el propósito de mencionar un resumen de las recomendaciones que hace el NIST en su documento "NIST special publication 800-131A", respecto a la longitud de las claves criptográficas.

La métrica que se ha usado para medir la "seguridad" de las claves criptográficas se basa en la longitud de las claves de criptografía simétrica. Por lo tanto la seguridad de 80 bits, significa claves que tienen tanta resistencia a los ataques conocidos equivalente a la resistencia que tienen las claves de 80 bits en algoritmos de criptografía simétrica.

Las recomendaciones enero del 2011 actualizan las que se hicieron en el año de 2005 en el documento "SP 800-57, part 1". En este documento se recomienda esencialmente que el año 2012 sea el límite para transitar de 80 bits de seguridad a 112 bits.

Pero al considerar entre otras cosas el retardado de la predicción hecha en el año 2000 respecto a la factorización de números enteros. El NIST recomienda en enero del 2011, que la seguridad de 80 bits pueda ser usada incluso hasta finales del 2013, y que la seguridad de 112 sea asumida a partir de enero del año 2014, para que en enero de 2015 sean ya desechadas ya las claves de 80 bits, esto para el cifrado simétrico. Para la criptografía asimétrica se recomienda que la transición sean los años de 2011 al 2013, posteriormente a esta fecha se deben desechar las claves equivalentes a la seguridad de 80 bits.
Se retarda el tiempo de transición de 80 a 112 bits de seguridad.


En el año 2000, un grupo de criptográfos hace una estimación sobre los años donde será posible factorizar números enteros y por lo tanto dejar inútiles las claves RSA de cierta longitud.