Co może pójść nie tak podczas migracji postkwantowej?

Głównie zgodność i wydajność, rzadko matematyka. Klucze postkwantowe są większe, więc ClientHello TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. z X25519MLKEM768 nie mieści się już w jednym pakiecie sieciowym; część starszych zapór, load balancerów i urządzeń IPS źle to obsługuje i odrzuca lub resetuje połączenie. Sprzętowe moduły bezpieczeństwa (HSM), karty inteligentne i urządzenia wbudowane mogą nie mieć pamięci ani firmware'u dla nowych algorytmów. Podpisy liczące kilka kilobajtów powiększają łańcuchy certyfikatów i spowalniają ograniczone łącza. Młode implementacje mogą zawierać błędy, co jest jednym z powodów, by stosować metody hybrydowe i dobrze utrzymywane biblioteki. Proxy przechwytujące, które deszyfrują TLS, mogą nie obsługiwać nowych grup i po cichu cofać połączenia do klasycznej wymiany kluczy. Zaplanuj to: testuj na prawdziwym ruchu w segmencie testowym, zachowaj klasyczny tryb awaryjny na czas przejścia, sprawdź aktualizacje urządzeń pośredniczących i zmierz potem, które połączenia faktycznie używają wymiany hybrydowej. Widok handshake'ów w sieci pokazuje regresje, których nie widać w plikach konfiguracyjnych.

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy