Che cosa dovrebbe fare subito una piccola azienda per la crittografia post-quantistica?

Soprattutto cose ordinarie e poco costose. Primo, tenga aggiornati browser, sistemi operativi, client VPN, server e librerie: buona parte del cambiamento post-quantistico arriva con gli aggiornamenti, e i browser moderni usano già di default lo scambio di chiavi ibrido. Secondo, elenchi dove usa crittografia che controlla direttamente: il sito web e il suo hosting, l'accesso remoto, la posta, lo scambio di file con i clienti e ogni apparato con certificati propri. Terzo, segni i dati che devono restare segreti per molti anni. Quarto, aggiunga una domanda a ogni nuovo acquisto o rinnovo di contratto: il prodotto supporta lo scambio di chiavi ibrido post-quantistico, e se no, quando? Quinto, preferisca fornitori in grado di cambiare algoritmo con gli aggiornamenti. Comprare speciali prodotti quantistici non è nella lista. NetSenX può aiutare nel secondo passo: NQCI, in anteprima, è visibile in ogni piano e attivo dal piano Pro, e richiede il sensore di cattura dei pacchetti, disattivato per impostazione predefinita, attivato su un agente Linux o come sensore SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo./TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.; la modalità di base su macOS non vede gli handshake.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi