La distribuzione quantistica delle chiavi è un'alternativa alla crittografia post-quantistica?

Per quasi tutte le aziende, no. La distribuzione quantistica delle chiavi (QKD) usa la fisica dei singoli fotoni, inviati su fibra dedicata o in spazio libero, per concordare una chiave in modo che le intercettazioni si rivelino. Richiede hardware speciale a entrambe le estremità, funziona su distanze limitate a meno di aggiungere stazioni di rilancio fidate e non autentica da sola le due parti, quindi ha comunque bisogno di firme classiche o post-quantistiche. La crittografia post-quantistica è invece software che gira sulle reti e sui dispositivi che già possiede. Agenzie europee per la sicurezza, tra cui la tedesca BSI, la francese ANSSI e l'olandese NLNCSA, hanno pubblicato una posizione comune che considera la crittografia post-quantistica la strada principale e la QKD adatta al massimo a usi di nicchia. L'infrastruttura europea di comunicazione quantistica EuroQCI serve esigenze governative specifiche ed è cosa diversa da ciò che una media impresa dovrebbe acquistare. Se un fornitore propone la QKD come risposta a «harvest now, decrypt later» per una normale rete d'ufficio, chieda che cosa fa in più rispetto a una configurazione TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. o VPN ibrida.

Questa risposta compare anche, con più contesto, qui: Crittografia post-quantistica

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi