¿Cómo encontramos dónde usamos criptografía vulnerable a la computación cuántica?

Empiece por un inventario: certificados, VPN, TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. en sus servidores, SSH, firma de código y las bibliotecas que usan sus aplicaciones. El tráfico de red muestra gran parte, porque el intercambio de claves de cada conexión TLS es visible sin descifrar. NQCI, el inventario criptográfico de NetSenX (en versión preview), es visible en todos los planes y está activo desde el plan Pro: muestra qué conexiones usan un intercambio de claves vulnerable a la computación cuántica y cuáles un intercambio híbrido poscuántico. Necesita el sensor de captura de paquetes, desactivado por defecto: activado en un agente Linux o como sensor en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.. El modo básico del agente, el que se usa en macOS, no ve los handshakes TLS. Aporta visibilidad; la migración en sí sigue siendo cosa suya y de sus proveedores.

Esta respuesta forma parte de la guía: Criptografía poscuántica: por dónde empezar

Siga leyendo

Preguntas relacionadas

Términos usados aquí

TLS (Transport Layer Security)
El cifrado que protege la mayor parte del tráfico de internet, como HTTPS.
SPAN (switch port analyser (puerto espejo))
Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo.
TAP (test access point)
Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas