Hoe zie ik welke verbindingen al hybride sleuteluitwisseling gebruiken?

Kijk naar de groep voor sleuteluitwisseling die in elke TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake wordt gekozen: X25519MLKEM768 betekent hybride post-kwantum; X25519, secp256r1 of een RSA-sleuteluitwisseling betekenen alleen klassiek. Eén server kunt u van buitenaf testen: OpenSSL 3.5 en later, en tools die daarop bouwen zoals curl, kunnen de hybride groep aanbieden en tonen wat de server kiest, en sommige online TLS-checkers melden het. Ook de ontwikkelaarstools van de browser tonen de onderhandelde groep voor een site die u bezoekt. Voor het hele netwerk is een eenmalige test niet genoeg, want het gaat om wat er elke dag echt gebeurt tussen uw clients en servers: oude clients, appliances en interne applicaties vallen vaak terug op klassieke groepen. NQCI, in preview, toont dit per verbinding in gemonitord verkeer. Het is zichtbaar op elk abonnement en actief vanaf het Pro-abonnement, met de packet-capturesensor ingeschakeld voor een Linux-agent of als SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-sensor, want de basismodus op macOS ziet geen handshakes. Het resultaat laat zien waar updates de migratie al hebben gedaan en waar die nog moet gebeuren.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen