¿Qué puede salir mal en una migración poscuántica?

Sobre todo la compatibilidad y el rendimiento, rara vez las matemáticas. Las claves poscuánticas son más grandes, así que un ClientHello de TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. con X25519MLKEM768 ya no cabe en un solo paquete de red; algunos cortafuegos, balanceadores de carga y sistemas de prevención de intrusiones antiguos lo gestionan mal y descartan o reinician la conexión. Los módulos de seguridad hardware, las tarjetas inteligentes y los dispositivos embebidos pueden no tener memoria o firmware para los nuevos algoritmos. Las firmas de varios kilobytes agrandan las cadenas de certificados y ralentizan los enlaces limitados. Las implementaciones jóvenes pueden tener errores, una razón más para usar métodos híbridos y bibliotecas bien mantenidas. Los proxies de interceptación que descifran TLS pueden no admitir los nuevos grupos y devolver en silencio las conexiones al intercambio de claves clásico. Planifíquelo: pruebe con tráfico real en un segmento de pruebas, mantenga la alternativa clásica durante la transición, compruebe que los equipos intermedios estén actualizados y mida después qué conexiones usan de verdad el intercambio híbrido. Ver los handshakes en la red revela regresiones que los ficheros de configuración no muestran.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas