¿Cómo sé qué conexiones ya usan intercambio de claves híbrido?

Mire el grupo de intercambio de claves elegido en cada handshake TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS.: X25519MLKEM768 significa híbrido poscuántico; X25519, secp256r1 o un intercambio de claves RSA significan solo clásico. Un servidor concreto puede probarlo desde fuera: OpenSSL 3.5 y posteriores, y herramientas basadas en él como curl, pueden ofrecer el grupo híbrido y mostrar lo que elige el servidor, y algunos comprobadores TLS en línea lo indican. Las herramientas de desarrollo del navegador también muestran el grupo negociado con un sitio que visita. Para toda la red, una prueba puntual no basta, porque lo que cuenta es lo que pasa de verdad cada día entre sus clientes y servidores: clientes antiguos, appliances y aplicaciones internas vuelven a menudo a grupos clásicos. NQCI, en versión preview, lo muestra por conexión en el tráfico supervisado. Es visible en todos los planes y está activo desde el plan Pro, con el sensor de captura de paquetes activado en un agente Linux o como sensor SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor., porque el modo básico en macOS no ve los handshakes. El resultado muestra dónde las actualizaciones ya hicieron la migración y dónde falta hacerla.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas