Che cosa sono ML-DSA e SLH-DSA?

Sono i due standard di firma post-quantistica: ML-DSA (FIPS 204, da CRYSTALS-Dilithium) e SLH-DSA (FIPS 205, da SPHINCS+). Una firma digitale dimostra chi ha prodotto dei dati e che nessuno li ha modificati; protegge certificati, aggiornamenti software, firmware, documenti e codice. ML-DSA è la scelta generale: veloce, con firme di alcuni kilobyte invece dei 64 byte di una tipica firma ECDSA. SLH-DSA si basa solo sulla sicurezza delle funzioni di hash, il che la rende molto prudente, al prezzo di firme più grandi e di una firma più lenta; è adatta a radici di fiducia di lunga durata e alla firma del firmware. Le firme contano meno per «harvest now, decrypt later», perché una firma falsificata aiuta un attaccante solo quando un computer quantistico esiste già. Per questo la maggior parte delle organizzazioni cambia prima lo scambio di chiavi e poi le firme. L'ecosistema dei certificati con firma post-quantistica è ancora in costruzione: chieda ai fornitori i loro piani invece di aspettarsi certificati post-quantistici già oggi.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi