P-192 (secp192r1, prime192v1) — самая маленькая из кривых NIST над простыми полями; при стойкости около 96 бит она допустима только в унаследованных системах.
P-192 — кривая в короткой форме Вейерштрасса y² = x³ + ax + b над 192-битным простым полем с 192-битной подгруппой простого порядка и кофактором 1; оценочный уровень стойкости — 96 бит. Статус: устарела, не используйте для новых ключей.
P-192 — кривая y² = x³ − 3x + b в короткой форме Вейерштрасса над полем по модулю простого числа 2^192 − 2^64 − 1. Её стандартизировали в FIPS 186-2 (2000); в SEC 2 она называется secp192r1, а в ANSI X9.62 — prime192v1. Как и у других кривых NIST над простыми полями, коэффициент b получен из опубликованного seed с помощью SHA-1; откуда взялся сам seed, не задокументировано.
192-битная группа даёт стойкость около 96 бит против ро-метода Полларда, что ниже минимума в 112 бит из NIST SP 800-57. Поэтому NIST SP 800-186 относит P-192 к категории legacy-use (только для унаследованных систем): ею ещё можно проверять существующие подписи, но подписывать новые данные нельзя. RFC 8422 объявил её устаревшей для TLS (код 19).