Jak sprawdzić, które połączenia już używają hybrydowej wymiany kluczy?

Spójrz na grupę wymiany kluczy wybraną w każdym handshake'u TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.: X25519MLKEM768 oznacza hybrydową wymianę postkwantową; X25519, secp256r1 lub wymiana kluczy RSA oznaczają wyłącznie klasyczną. Pojedynczy serwer możesz przetestować z zewnątrz: OpenSSL 3.5 i nowsze oraz narzędzia na nim oparte, takie jak curl, potrafią zaoferować grupę hybrydową i pokazać, co wybiera serwer, a część internetowych testerów TLS to raportuje. Narzędzia deweloperskie przeglądarki też pokazują wynegocjowaną grupę dla odwiedzanej strony. Dla całej sieci jednorazowy test nie wystarczy, bo liczy się to, co naprawdę dzieje się każdego dnia między Twoimi klientami i serwerami: stare klienty, urządzenia i aplikacje wewnętrzne często wracają do grup klasycznych. NQCI w wersji preview pokazuje to dla każdego połączenia w monitorowanym ruchu. Jest widoczny w każdym planie i aktywny od planu Pro, z czujnikiem przechwytywania pakietów włączonym dla agenta na Linuksie lub czujnika SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. albo TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora., bo tryb podstawowy na macOS nie widzi handshake'ów. Wynik pokazuje, gdzie aktualizacje już przeprowadziły migrację, a gdzie jeszcze trzeba ją wykonać.

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy