Wat is hybride sleuteluitwisseling (X25519MLKEM768)?

Hybride sleuteluitwisseling combineert in dezelfde TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake een klassieke methode (X25519, een uitwisseling op elliptische curven) met een post-kwantummethode (ML-KEM-768) en leidt de sessiesleutel uit beide af. De sleutel blijft geheim zolang een van de twee standhoudt: zou er een fout worden gevonden in het nog jonge ML-KEM, dan houdt X25519 de aanvallers van vandaag nog steeds buiten; tegen een toekomstige kwantumcomputer doet ML-KEM dat. Daarom geven de meeste richtlijnen, ook die van Europese instanties zoals BSI en ANSSI, tijdens de overgang de voorkeur aan hybride. X25519MLKEM768 is de naam van deze combinatie in TLS. Grote browsers bieden haar al standaard aan, en grote contentdeliverynetwerken en veel clouddiensten accepteren haar, dus een deel van uw webverkeer gebruikt haar mogelijk al zonder dat u iets hebt veranderd. Een verbinding die haar gebruikt, maakt opgenomen verkeer later veel moeilijker te ontsleutelen. Plannen moet u voor verbindingen die nog alleen klassieke sleuteluitwisseling gebruiken: oudere servers, appliances, VPN's en interne applicaties.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen