Che cos'è lo scambio di chiavi ibrido (X25519MLKEM768)?

Lo scambio di chiavi ibrido combina nello stesso handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. un metodo classico (X25519, uno scambio su curve ellittiche) con uno post-quantistico (ML-KEM-768) e ricava la chiave di sessione da entrambi. La chiave resta segreta finché uno dei due regge: se si trovasse un difetto nel ancora giovane ML-KEM, X25519 continuerebbe a tenere fuori gli attaccanti di oggi; contro un futuro computer quantistico lo farebbe ML-KEM. Per questo la maggior parte delle linee guida, comprese quelle di agenzie europee come BSI e ANSSI, preferisce l'ibrido durante la transizione. X25519MLKEM768 è il nome di questa combinazione in TLS. I principali browser la offrono già di default e grandi reti di distribuzione dei contenuti e molti servizi cloud la accettano, quindi una parte del Suo traffico web potrebbe già usarla senza che Lei abbia cambiato nulla. Una connessione che la usa rende il traffico registrato molto più difficile da decifrare in futuro. Quelle da pianificare sono le connessioni che usano ancora solo uno scambio di chiavi classico: server datati, appliance, VPN e applicazioni interne.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi