Wie finde ich heraus, welche Verbindungen schon hybriden Schlüsselaustausch nutzen?

Schauen Sie auf die im TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshake gewählte Gruppe für den Schlüsselaustausch: X25519MLKEM768 bedeutet hybrid Post-Quanten; X25519, secp256r1 oder ein RSA-Schlüsselaustausch bedeuten nur klassisch. Einen einzelnen Server können Sie von außen testen: OpenSSL ab Version 3.5 und darauf aufbauende Werkzeuge wie curl können die hybride Gruppe anbieten und zeigen, was der Server wählt, und manche Online-TLS-Prüfer melden es. Auch die Entwicklerwerkzeuge des Browsers zeigen die ausgehandelte Gruppe einer besuchten Website. Für das ganze Netz reicht ein einmaliger Test nicht, denn es zählt, was täglich wirklich zwischen Ihren Clients und Servern passiert: Alte Clients, Appliances und interne Anwendungen fallen oft auf klassische Gruppen zurück. NQCI, in der Preview, zeigt das je Verbindung im überwachten Verkehr. Es ist in jedem Plan sichtbar und ab dem Pro-Plan aktiv, mit eingeschaltetem Paketmitschnitt-Sensor für einen Linux-Agenten oder als SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Sensor, denn der Basismodus unter macOS sieht keine Handshakes. Das Ergebnis zeigt, wo Updates die Migration schon erledigt haben und wo sie noch aussteht.

← Alle 33 Fragen zu Post-Quanten-KryptografieAlle Themen