Wie finden wir heraus, wo wir quantenanfällige Kryptografie nutzen?
Beginnen Sie mit einer Bestandsaufnahme: Zertifikate, VPNs, TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS. auf Ihren Servern, SSH, Code-Signierung und die Bibliotheken Ihrer Anwendungen. Ein großer Teil zeigt sich im Netzwerkverkehr, weil der Schlüsselaustausch jeder TLS-Verbindung ohne Entschlüsselung sichtbar ist. NQCI, das Krypto-Inventar von NetSenX (in der Preview), ist in jedem Plan sichtbar und ab dem Pro-Plan aktiv: Es zeigt, welche Verbindungen quantenanfälligen Schlüsselaustausch nutzen und welche hybriden Post-Quanten-Schlüsselaustausch. Dafür braucht es den Paketmitschnitt-Sensor, der standardmäßig aus ist: eingeschaltet für einen Linux-Agenten oder als Sensor an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port. Der Basismodus des Agenten, wie er unter macOS läuft, sieht keine TLS-Handshakes. Es schafft Sichtbarkeit; die Migration selbst bleibt bei Ihnen und Ihren Anbietern.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- TLS (Transport Layer Security)
- Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.
- SPAN (Switch Port Analyzer (Spiegelport))
- Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.
- TAP (Test Access Point)
- Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.