Wat kan er misgaan bij een post-kwantummigratie?

Vooral compatibiliteit en prestaties, zelden de wiskunde. Post-kwantumsleutels zijn groter, dus een TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-ClientHello met X25519MLKEM768 past niet meer in één netwerkpakket; sommige oudere firewalls, loadbalancers en inbraakpreventiesystemen gaan daar verkeerd mee om en laten de verbinding vallen of resetten haar. Hardware security modules, smartcards en embedded apparaten missen mogelijk het geheugen of de firmware voor de nieuwe algoritmen. Handtekeningen van enkele kilobytes maken certificaatketens groter en vertragen beperkte verbindingen. Jonge implementaties kunnen fouten bevatten, een reden te meer voor hybride methoden en goed onderhouden bibliotheken. Onderscheppende proxy's die TLS ontsleutelen, ondersteunen de nieuwe groepen misschien niet en duwen verbindingen stilletjes terug naar klassieke sleuteluitwisseling. Plan het in: test met echt verkeer in een testsegment, houd tijdens de overgang de klassieke terugval aan, controleer of middleboxes zijn bijgewerkt en meet achteraf welke verbindingen echt hybride sleuteluitwisseling gebruiken. Zicht op de handshakes in het netwerk toont terugvallen die configuratiebestanden niet tonen.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen