<div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-size:small"><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Sep 24, 2019 at 1:49 AM Stephan Neuhaus <<a href="mailto:stephan.neuhaus@zhaw.ch">stephan.neuhaus@zhaw.ch</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Good writeup! I especially like the use of the work factor to estimate <br>
difficulty.<br>
<br>
Technical nitpick though: perhaps you should speak of the "modular <br>
integer and elliptic curve variants of Diffie-Hellman" instead of <br>
"<span class="gmail_default" style="font-size:small"></span>discrete log and elliptic curve" because both are discrete logs.<br></blockquote><div><br></div><div><div class="gmail_default" style="font-size:small">Are they? I can see that breaking the <span class="gmail_default"></span>discrete log is going to affect elliptic curve DH. Or at least could do.</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">But the ECDH problem is multiplication of a point by a scalar x.y.P == y.x.P. How does a logarithm come into it? extracting the private key from a public key would be solving the point division problem surely (x = x.P/P) ?</div><br></div><div><div class="gmail_default" style="font-size:small">Not saying you are wrong, just interested in the reasoning here.</div><br></div></div></div>