O co pytać dostawców w sprawie gotowości postkwantowej?

Zadawaj pytania, na które odpowiedzi da się sprawdzić. Które algorytmy postkwantowe lub hybrydowe produkt obsługuje dziś, z nazwy, na przykład X25519MLKEM768 dla TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. albo ML-DSA dla podpisów, i od której wersji? Jeśli jeszcze żadnych, to w którym wydaniu i kiedy? Czy algorytmy można zmienić konfiguracją lub aktualizacją, bez wymiany sprzętu? Z jakiej biblioteki kryptograficznej korzysta produkt i kto ją utrzymuje? Czy sprzęt, na przykład zapora, sprzętowy moduł bezpieczeństwa albo sterownik, ma zapas na większe klucze, czy trzeba będzie go wymienić? Jak dostawca będzie podpisywał własne aktualizacje, gdy zmienią się algorytmy podpisu? Czy w okresie przejściowym produkt będzie działał z klientami obsługującymi tylko algorytmy klasyczne? Proś o odpowiedzi na piśmie, z datami. Uważaj na odpowiedzi obiecujące odporność na ataki kwantowe albo mówiące tylko o szyfrowaniu symetrycznym: omijają właściwe pytanie. Dostawca, który nie potrafi odpowiedzieć, to zależność, którą trzeba uwzględnić w planie, a jego odpowiedź należy do Twojego inwentarza.

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy