Wat moeten we leveranciers vragen over post-kwantumgereedheid?

Stel vragen met controleerbare antwoorden. Welke post-kwantum- of hybride algoritmen ondersteunt het product vandaag, bij naam, zoals X25519MLKEM768 voor TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS. of ML-DSA voor handtekeningen, en vanaf welke versie? Zo nog geen: in welke release en wanneer? Zijn de algoritmen te wijzigen via configuratie of update, zonder hardware te vervangen? Welke cryptografische bibliotheek gebruikt het product en wie onderhoudt die? Heeft de hardware, zoals een firewall, een hardware security module of een besturing, ruimte voor grotere sleutels, of moet ze worden vervangen? Hoe ondertekent de leverancier zijn eigen updates zodra de handtekeningalgoritmen veranderen? Blijft het product tijdens de overgang werken met clients die alleen klassieke algoritmen ondersteunen? Vraag de antwoorden schriftelijk, met data. Wees voorzichtig met antwoorden die immuniteit tegen kwantumaanvallen beloven of alleen over symmetrische versleuteling gaan: die ontwijken de echte vraag. Een leverancier die niet kan antwoorden, is een afhankelijkheid om in uw planning mee te nemen, en zijn antwoord hoort in uw inventaris.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen