Jak znaleźć miejsca, w których używamy kryptografii podatnej na komputery kwantowe?
Zacznij od inwentaryzacji: certyfikaty, VPN, TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. na serwerach, SSH, podpisywanie kodu i biblioteki używane przez aplikacje. Dużą część widać w ruchu sieciowym, bo wymiana kluczy w każdym połączeniu TLS jest widoczna bez deszyfrowania. NQCI, inwentarz kryptografii NetSenX (w wersji preview), jest widoczny w każdym planie i aktywny od planu Pro: pokazuje, które połączenia używają wymiany kluczy podatnej na komputery kwantowe, a które hybrydowej wymiany postkwantowej. Wymaga czujnika przechwytywania pakietów, domyślnie wyłączonego: włączonego dla agenta na Linuksie albo czujnika na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.. Tryb podstawowy agenta, używany na macOS, nie widzi handshake'ów TLS. Daje widoczność; sama migracja pozostaje po stronie Twojej i Twoich dostawców.
Ta odpowiedź jest częścią przewodnika: Kryptografia postkwantowa: od czego zacząć
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- TLS (Transport Layer Security)
- Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy