Che cosa chiedere ai fornitori sulla preparazione post-quantistica?

Faccia domande con risposte verificabili. Quali algoritmi post-quantistici o ibridi supporta oggi il prodotto, per nome, come X25519MLKEM768 per TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. o ML-DSA per le firme, e da quale versione? Se ancora nessuno, in quale release ed entro quando? Gli algoritmi si possono cambiare con la configurazione o con un aggiornamento, senza sostituire l'hardware? Quale libreria crittografica usa il prodotto e chi la mantiene? L'hardware, come un firewall, un modulo di sicurezza hardware o un controllore, ha la capacità per chiavi più grandi o andrà sostituito? Come firmerà il fornitore i propri aggiornamenti quando cambieranno gli algoritmi di firma? Il prodotto continuerà a funzionare durante la transizione con client che supportano solo algoritmi classici? Chieda le risposte per iscritto, con date. Diffidi delle risposte che promettono immunità dagli attacchi quantistici o che parlano solo di crittografia simmetrica: eludono la vera domanda. Un fornitore che non sa rispondere è una dipendenza da considerare nel piano, e la sua risposta va nel Suo inventario.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi