Que peut-il mal se passer lors d'une migration post-quantique ?

Surtout la compatibilité et les performances, rarement les mathématiques. Les clés post-quantiques sont plus grandes : un ClientHello TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. portant X25519MLKEM768 ne tient plus dans un seul paquet réseau, et certains pare-feu, répartiteurs de charge et systèmes de prévention d'intrusion anciens le gèrent mal, puis abandonnent ou réinitialisent la connexion. Les modules matériels de sécurité, cartes à puce et équipements embarqués peuvent manquer de mémoire ou de micrologiciel pour les nouveaux algorithmes. Des signatures de plusieurs kilo-octets alourdissent les chaînes de certificats et ralentissent les liaisons contraintes. Les implémentations jeunes peuvent contenir des bogues, une raison de plus d'utiliser des méthodes hybrides et des bibliothèques bien maintenues. Les proxys d'interception qui déchiffrent TLS peuvent ne pas prendre en charge les nouveaux groupes et ramener discrètement les connexions à l'échange de clés classique. Anticipez : testez avec du trafic réel dans un segment de préproduction, gardez le repli classique pendant la transition, vérifiez la mise à jour des équipements intermédiaires et mesurez ensuite quelles connexions utilisent réellement l'échange hybride. Une vue des négociations sur le réseau révèle des régressions que les fichiers de configuration ne montrent pas.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes