Was gehört in ein Krypto-Inventar?

Halten Sie für jede Stelle, an der Kryptografie etwas schützt, fest, was geschützt wird, wie, und wer es ändern kann. Praktische Felder: das System oder der Dienst und sein Verantwortlicher; was es schützt, mit Datenart und wie viele Jahre die Daten geheim bleiben müssen; das Protokoll, etwa TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS., SSH, IPsec, S/MIME, Code-Signierung oder Festplatten- und Datenbankverschlüsselung; die Algorithmen für Schlüsselaustausch, Signatur und Verschlüsselung mit Schlüssellängen; Zertifikate mit Aussteller und Ablaufdatum; die Bibliotheks- oder Produktversion und ob der Hersteller einen Post-Quanten-Plan hat; und ob sich der Algorithmus per Konfiguration ändern lässt. Ergänzen Sie eine Priorität aus der Mosca-Ungleichung. Die Quellen unterscheiden sich je Schicht: Netzbeobachtung für das, was über die Leitung geht, Zertifikatsverwaltung und Scanner für Zertifikate, Software-Composition-Analyse und Lieferantenfragebögen für das, was in Anwendungen steckt. Ein Inventar nur aus Zertifikaten übersieht den Schlüsselaustausch, eines nur aus dem Netz übersieht gespeicherte Daten. Halten Sie es aktuell, denn jedes Update kann die Antwort ändern, und datieren Sie jeden Eintrag: Prüfer und Ausschreibungen fragen, wann zuletzt geprüft wurde.

← Alle 33 Fragen zu Post-Quanten-KryptografieAlle Themen