Why not use larger cipher keys?

Symmetrisk kryptering med 256-bitars nycklar anses vara mer än tillräcklig för överskådlig framtid, då brute-force-attacker mot sådana nycklar är termodynamiskt omöjliga. Bruce Schneier förklarar att den energi som krävs för att utföra en brute-force-sökning på en 256-bitars nyckel överstiger den totala energiproduktionen från stjärnor och supernovor, vilket indikerar fundamentala fysiska begränsningar. Praktiska faktorer som svagheter i krypteringsalgoritmer eller imperfekt nyckelgenerering kan effektivt minska en nyckels verkliga styrka, vilket gör den mindre säker än dess nominella bitlängd. Kvantdatorer, om de blir genomförbara, utgör ett betydande hot mot asymmetrisk kryptering som RSA via algoritmer som Shor's algoritm, vilket är en annan attackvektor än brute-force på symmetriska nycklar.