http://vww6ybaluuo4gfuuf6zvlt23hvg2pcfayco5iiwhv3plo6o7bewivoid.onion/pt/security/message-security/openpgp/gpg-best-practices
Em 2011, a agência governamental estadunidense NIST declarou obsoletas as chaves DSA -1024, e desde 2014 elas são proibidas . Em 2015, o NIST também proibiu as chaves RSA de 1024 bits e a utilização de SHA -1 para assinaturas. É recomendável criar uma chave RSA de 3072 bits, com o algoritmo de hashing sha512, fazer uma declaração de transição assinada por ambas as chaves, e então divulgá-la.