¿Qué debemos preguntar a los proveedores sobre su preparación poscuántica?

Haga preguntas con respuestas verificables. ¿Qué algoritmos poscuánticos o híbridos admite hoy el producto, por su nombre, como X25519MLKEM768 para TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. o ML-DSA para firmas, y desde qué versión? Si todavía ninguno, ¿en qué versión y para cuándo? ¿Se pueden cambiar los algoritmos mediante configuración o actualización, sin sustituir hardware? ¿Qué biblioteca criptográfica usa el producto y quién la mantiene? ¿Tiene el hardware, como un cortafuegos, un módulo de seguridad hardware o un controlador, capacidad para claves más grandes, o habrá que sustituirlo? ¿Cómo firmará el proveedor sus propias actualizaciones cuando cambien los algoritmos de firma? ¿Seguirá funcionando el producto durante la transición con clientes que solo admiten algoritmos clásicos? Pida las respuestas por escrito y con fechas. Desconfíe de las respuestas que prometen inmunidad frente a ataques cuánticos o que solo hablan de cifrado simétrico: esquivan la pregunta de verdad. Un proveedor que no sabe responder es una dependencia que hay que tener en cuenta en el plan, y su respuesta va a su inventario.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas