Comment trouver où nous utilisons une cryptographie vulnérable au quantique ?

Commencez par un inventaire : certificats, VPN, TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. sur vos serveurs, SSH, signature de code et bibliothèques utilisées par vos applications. Le trafic réseau en montre une grande partie, car l'échange de clés de chaque connexion TLS est visible sans déchiffrement. NQCI, l'inventaire cryptographique de NetSenX (en préversion), est visible dans chaque offre et actif à partir de l'offre Pro : il montre quelles connexions utilisent un échange de clés vulnérable au quantique et lesquelles un échange hybride post-quantique. Il faut pour cela le capteur de capture de paquets, désactivé par défaut : activé pour un agent Linux, ou une sonde sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.. Le mode de base de l'agent, utilisé sous macOS, ne voit pas les négociations TLS. Il apporte de la visibilité ; la migration elle-même reste à votre charge et à celle de vos fournisseurs.

À lire ensuite

Questions liées

Termes utilisés ici

TLS (Transport Layer Security)
Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
SPAN (switch port analyser (port miroir))
Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
TAP (test access point)
Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes