Czym są ML-DSA i SLH-DSA?

To dwa postkwantowe standardy podpisu: ML-DSA (FIPS 204, z CRYSTALS-Dilithium) i SLH-DSA (FIPS 205, z SPHINCS+). Podpis cyfrowy dowodzi, kto wytworzył dane i że nikt ich nie zmienił; chroni certyfikaty, aktualizacje oprogramowania, firmware, dokumenty i kod. ML-DSA to wybór ogólnego przeznaczenia: szybki, z podpisami liczącymi kilka kilobajtów zamiast 64 bajtów typowego podpisu ECDSA. SLH-DSA opiera się wyłącznie na bezpieczeństwie funkcji skrótu, co czyni go bardzo konserwatywnym, kosztem większych podpisów i wolniejszego podpisywania; pasuje do długowiecznych kotwic zaufania i podpisywania firmware'u. Podpisy mają mniejsze znaczenie dla „harvest now, decrypt later”, bo sfałszowany podpis pomaga napastnikowi dopiero wtedy, gdy komputer kwantowy istnieje. Dlatego większość organizacji zmienia najpierw wymianę kluczy, a podpisy później. Ekosystem certyfikatów z podpisami postkwantowymi dopiero powstaje, więc pytaj dostawców o ich plany, zamiast oczekiwać certyfikatów postkwantowych już dziś.

Ta odpowiedź jest częścią przewodnika: Kryptografia postkwantowa: od czego zacząć

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy