Che cos'è l'agilità crittografica?

L'agilità crittografica è la capacità di cambiare gli algoritmi crittografici usati da un sistema senza riscriverlo né sostituirlo. In pratica significa che gli algoritmi si scelgono con la configurazione e non sono scritti nel codice; il software usa librerie mantenute che ricevono nuovi algoritmi con gli aggiornamenti; certificati e chiavi sono gestiti centralmente, con responsabili e scadenze noti; e Lei sa dove viene usato ogni algoritmo. Conta adesso perché la transizione post-quantistica non sarà l'ultima: HQC e FN-DSA devono ancora arrivare, i parametri potrebbero essere rivisti e in un'implementazione giovane potrebbe emergere un difetto. Un'organizzazione che affronta una migrazione manuale e dolorosa rivivrà lo stesso dolore la volta successiva; una che costruisce agilità trasforma il prossimo cambiamento in un rilascio di configurazione. Lo chieda in ogni acquisto: il prodotto può cambiare gli algoritmi di scambio di chiavi e di firma tramite aggiornamento o impostazione, e il fornitore si impegna a farlo? Un prodotto che non può è un problema di migrazione che sta acquistando oggi.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi