¿Qué es la agilidad criptográfica?

La agilidad criptográfica es la capacidad de cambiar los algoritmos criptográficos que usa un sistema sin reescribirlo ni sustituirlo. En la práctica significa que los algoritmos se eligen por configuración y no están fijados en el código; el software usa bibliotecas mantenidas que reciben nuevos algoritmos con las actualizaciones; certificados y claves se gestionan de forma centralizada, con responsables y fechas de caducidad conocidos; y usted sabe dónde se usa cada algoritmo. Importa ahora porque la transición poscuántica no será la última: HQC y FN-DSA aún están por llegar, los parámetros pueden revisarse y puede aparecer un fallo en una implementación joven. Una organización que hace una migración manual y dolorosa sufrirá lo mismo la próxima vez; la que construye agilidad convierte el siguiente cambio en una publicación de configuración. Pregúntelo en cada compra: ¿puede el producto cambiar sus algoritmos de intercambio de claves y de firma mediante actualización o ajuste, y se compromete el proveedor a hacerlo? Un producto que no puede es un problema de migración que está comprando hoy.

Siga leyendo

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas