Wat is crypto-agility?

Crypto-agility is het vermogen om de cryptografische algoritmen van een systeem te wisselen zonder het systeem te herschrijven of te vervangen. In de praktijk betekent het dat algoritmen via configuratie worden gekozen en niet vastliggen in de code; dat software onderhouden bibliotheken gebruikt die nieuwe algoritmen via updates krijgen; dat certificaten en sleutels centraal worden beheerd, met bekende eigenaren en vervaldata; en dat u weet waar elk algoritme wordt gebruikt. Het telt nu omdat de post-kwantumovergang niet de laatste zal zijn: HQC en FN-DSA komen er nog aan, parameters kunnen worden herzien en in een jonge implementatie kan een fout opduiken. Een organisatie die één pijnlijke, handmatige migratie doormaakt, krijgt de volgende keer dezelfde pijn; een organisatie die agility opbouwt, maakt van de volgende wijziging een configuratierelease. Vraag ernaar bij elke aankoop: kan het product zijn algoritmen voor sleuteluitwisseling en handtekeningen via een update of instelling wisselen, en zegt de leverancier dat toe? Een product dat het niet kan, is een migratieprobleem dat u vandaag inkoopt.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen