Co mała firma powinna dziś zrobić w sprawie kryptografii postkwantowej?

Głównie tanie, zwyczajne rzeczy. Po pierwsze, aktualizuj przeglądarki, systemy operacyjne, klienty VPN, serwery i biblioteki: duża część zmiany postkwantowej przychodzi z aktualizacjami, a nowoczesne przeglądarki domyślnie używają już hybrydowej wymiany kluczy. Po drugie, spisz, gdzie używasz kryptografii, którą sam kontrolujesz: strona internetowa i jej hosting, zdalny dostęp, poczta, wymiana plików z klientami i każde urządzenie z własnymi certyfikatami. Po trzecie, oznacz dane, które muszą pozostać tajne przez wiele lat. Po czwarte, dodaj jedno pytanie do każdego nowego zakupu lub odnowienia umowy: czy produkt obsługuje hybrydową postkwantową wymianę kluczy, a jeśli nie, to kiedy? Po piąte, wybieraj dostawców, którzy potrafią zmieniać algorytmy przez aktualizacje. Zakupu specjalnych produktów kwantowych nie ma na liście. NetSenX może pomóc w drugim kroku: NQCI w wersji preview jest widoczny w każdym planie i aktywny od planu Pro, a wymaga czujnika przechwytywania pakietów, domyślnie wyłączonego, włączonego dla agenta na Linuksie lub czujnika SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor./TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.; tryb podstawowy na macOS nie widzi handshake'ów.

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy