Que doit faire une petite entreprise dès maintenant pour le post-quantique ?

Surtout des choses ordinaires et peu coûteuses. D'abord, tenez à jour navigateurs, systèmes d'exploitation, clients VPN, serveurs et bibliothèques : une grande partie du changement post-quantique arrive par les mises à jour, et les navigateurs modernes utilisent déjà par défaut l'échange de clés hybride. Ensuite, listez où vous utilisez une cryptographie que vous contrôlez vous-même : votre site web et son hébergement, l'accès à distance, la messagerie, l'échange de fichiers avec les clients et tout équipement doté de ses propres certificats. Troisièmement, repérez les données qui doivent rester secrètes de nombreuses années. Quatrièmement, ajoutez une question à chaque nouvel achat ou renouvellement de contrat : le produit prend-il en charge l'échange de clés hybride post-quantique, et sinon, quand ? Cinquièmement, préférez les fournisseurs capables de changer d'algorithme par mise à jour. Acheter des produits quantiques spéciaux ne figure pas sur la liste. NetSenX peut aider pour la deuxième étape : NQCI, en préversion, est visible dans chaque offre et actif à partir de l'offre Pro, et nécessite le capteur de capture de paquets, désactivé par défaut, activé pour un agent Linux ou une sonde SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer./TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. ; le mode de base sous macOS ne voit pas les négociations.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes