Comment savoir quelles connexions utilisent déjà l'échange de clés hybride ?

Regardez le groupe d'échange de clés choisi dans chaque négociation TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. : X25519MLKEM768 signifie hybride post-quantique ; X25519, secp256r1 ou un échange de clés RSA signifient classique uniquement. Pour un serveur isolé, vous pouvez tester de l'extérieur : OpenSSL 3.5 et versions ultérieures, et les outils qui s'appuient dessus comme curl, peuvent proposer le groupe hybride et afficher ce que choisit le serveur, et certains testeurs TLS en ligne l'indiquent. Les outils de développement du navigateur montrent aussi le groupe négocié pour un site visité. Pour tout le réseau, un test ponctuel ne suffit pas, car ce qui compte est ce qui se passe réellement chaque jour entre vos clients et vos serveurs : vieux clients, appliances et applications internes reviennent souvent à des groupes classiques. NQCI, en préversion, le montre par connexion sur le trafic surveillé. Il est visible dans chaque offre et actif à partir de l'offre Pro, avec le capteur de capture de paquets activé pour un agent Linux ou une sonde SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., car le mode de base sous macOS ne voit pas les négociations. Le résultat montre où les mises à jour ont déjà fait la migration et où elle reste à faire.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes