Che cosa può andare storto in una migrazione post-quantistica?

Soprattutto compatibilità e prestazioni, raramente la matematica. Le chiavi post-quantistiche sono più grandi, quindi un ClientHello TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. con X25519MLKEM768 non sta più in un singolo pacchetto di rete; alcuni firewall, bilanciatori di carico e sistemi di prevenzione delle intrusioni datati lo gestiscono male e scartano o reimpostano la connessione. Moduli di sicurezza hardware, smart card e dispositivi embedded possono non avere memoria o firmware per i nuovi algoritmi. Firme di diversi kilobyte allungano le catene di certificati e rallentano i collegamenti limitati. Le implementazioni giovani possono contenere bug, un motivo in più per usare metodi ibridi e librerie ben mantenute. I proxy di intercettazione che decifrano TLS potrebbero non supportare i nuovi gruppi e riportare in silenzio le connessioni allo scambio di chiavi classico. Lo pianifichi: provi con traffico reale in un segmento di test, mantenga il ripiego classico durante la transizione, verifichi che gli apparati intermedi siano aggiornati e misuri poi quali connessioni usano davvero lo scambio ibrido. Una vista degli handshake in rete mostra regressioni che i file di configurazione non mostrano.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi