Was sollte ein kleines Unternehmen jetzt zur Post-Quanten-Kryptografie tun?
Vor allem günstige, gewöhnliche Dinge. Erstens: Halten Sie Browser, Betriebssysteme, VPN-Clients, Server und Bibliotheken aktuell; ein Großteil der Post-Quanten-Umstellung kommt per Update, und moderne Browser nutzen hybriden Schlüsselaustausch bereits standardmäßig. Zweitens: Listen Sie auf, wo Sie Kryptografie einsetzen, die Sie selbst steuern: Ihre Website und deren Hosting, Fernzugriff, E-Mail, Dateiaustausch mit Kunden und jedes Gerät mit eigenen Zertifikaten. Drittens: Markieren Sie die Daten, die viele Jahre geheim bleiben müssen. Viertens: Stellen Sie bei jedem neuen Einkauf und jeder Vertragsverlängerung eine Frage: Unterstützt das Produkt hybriden Post-Quanten-Schlüsselaustausch, und wenn nicht, wann? Fünftens: Bevorzugen Sie Lieferanten, die Algorithmen per Update wechseln können. Spezielle Quantenprodukte zu kaufen, steht nicht auf der Liste. NetSenX kann beim zweiten Schritt helfen: NQCI, in der Preview, ist in jedem Plan sichtbar und ab dem Pro-Plan aktiv und braucht den standardmäßig ausgeschalteten Paketmitschnitt-Sensor, eingeschaltet für einen Linux-Agenten oder als SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann./TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Sensor; der Basismodus unter macOS sieht keine Handshakes.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- SPAN (Switch Port Analyzer (Spiegelport))
- Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.
- TAP (Test Access Point)
- Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.