Che cosa sono FIPS 203, 204 e 205?

Sono i primi tre standard post-quantistici del National Institute of Standards and Technology (NIST) statunitense, pubblicati il 13 agosto 2024 dopo una competizione aperta e internazionale iniziata nel 2016. FIPS 203 specifica ML-KEM, un meccanismo di incapsulamento delle chiavi con cui due parti concordano una chiave segreta comune; prende il ruolo che oggi hanno RSA e Diffie-Hellman su curve ellittiche nello scambio di chiavi. FIPS 204 specifica ML-DSA, lo schema principale di firma digitale. FIPS 205 specifica SLH-DSA, uno schema di firma più lento e con firme più grandi, basato solo su funzioni di hash e mantenuto come alternativa prudente. Pur essendo standard federali statunitensi, sono il riferimento in tutto il mondo: agenzie europee come la tedesca BSI e la francese ANSSI raccomandano, tra gli altri, questi algoritmi, di solito combinati con uno classico. Per Lei sono i nomi da cercare nella documentazione dei fornitori, nelle loro roadmap e nelle risposte alle gare.

Da leggere dopo

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi