¿Qué son ML-DSA y SLH-DSA?

Son las dos normas de firma poscuántica: ML-DSA (FIPS 204, de CRYSTALS-Dilithium) y SLH-DSA (FIPS 205, de SPHINCS+). Una firma digital demuestra quién produjo unos datos y que nadie los cambió; protege certificados, actualizaciones de software, firmware, documentos y código. ML-DSA es la opción de uso general: rápida, con firmas de unos pocos kilobytes en lugar de los 64 bytes de una firma ECDSA típica. SLH-DSA se basa solo en la seguridad de las funciones hash, lo que la hace muy conservadora, a costa de firmas más grandes y una firma más lenta; encaja en raíces de confianza de larga vida y en la firma de firmware. Las firmas importan menos para «harvest now, decrypt later», porque una firma falsificada solo ayuda a un atacante cuando ya existe un ordenador cuántico. Por eso la mayoría de las organizaciones cambia primero el intercambio de claves y después las firmas. El ecosistema de certificados con firma poscuántica aún se está construyendo, así que pregunte a sus proveedores por sus planes en lugar de esperar certificados poscuánticos hoy.

Esta respuesta forma parte de la guía: Criptografía poscuántica: por dónde empezar

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas