Czym jest hybrydowa wymiana kluczy (X25519MLKEM768)?

Hybrydowa wymiana kluczy łączy w jednym handshake'u TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. metodę klasyczną (X25519, wymianę na krzywych eliptycznych) z postkwantową (ML-KEM-768) i wyprowadza klucz sesji z obu. Klucz pozostaje tajny, dopóki trzyma się którakolwiek z nich: gdyby w wciąż młodym ML-KEM znaleziono błąd, X25519 nadal zatrzyma dzisiejszych napastników; wobec przyszłego komputera kwantowego zrobi to ML-KEM. Dlatego większość wytycznych, także europejskich agencji takich jak BSI i ANSSI, zaleca na czas przejścia rozwiązania hybrydowe. X25519MLKEM768 to nazwa tego połączenia w TLS. Główne przeglądarki oferują je już domyślnie, a duże sieci CDN i wiele usług chmurowych je akceptuje, więc część Twojego ruchu webowego może już z niego korzystać, choć niczego nie zmieniałeś. Połączenie, które go używa, sprawia, że nagrany ruch jest znacznie trudniejszy do późniejszego odszyfrowania. Zaplanować trzeba połączenia, które nadal używają wyłącznie klasycznej wymiany kluczy: starsze serwery, urządzenia, VPN i aplikacje wewnętrzne.

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy