Wat moet een klein bedrijf nu doen aan post-kwantumcryptografie?

Vooral goedkope, gewone dingen. Eén: houd browsers, besturingssystemen, VPN-clients, servers en bibliotheken bijgewerkt; veel van de post-kwantumovergang komt via updates, en moderne browsers gebruiken al standaard hybride sleuteluitwisseling. Twee: maak een lijst van waar u cryptografie gebruikt die u zelf beheert: uw website en de hosting daarvan, toegang op afstand, e-mail, bestandsuitwisseling met klanten en elk apparaat met eigen certificaten. Drie: markeer de gegevens die vele jaren geheim moeten blijven. Vier: stel bij elke nieuwe aankoop of contractverlenging één vraag: ondersteunt het product hybride post-kwantumsleuteluitwisseling, en zo niet, wanneer wel? Vijf: kies bij voorkeur leveranciers die algoritmen via updates kunnen wisselen. Speciale kwantumproducten kopen staat niet op de lijst. NetSenX kan helpen bij stap twee: NQCI, in preview, is zichtbaar op elk abonnement en actief vanaf het Pro-abonnement, en heeft de packet-capturesensor nodig, standaard uit, ingeschakeld voor een Linux-agent of als SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken./TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-sensor; de basismodus op macOS ziet geen handshakes.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen