Kriptografija
Šifriranje, ki danes zdrži, in ga jutri lahko zamenjate
Kateri algoritem bo varen čez pet let, danes ne ve nihče. Načrtujete pa lahko nekaj drugega: da ga boste lahko zamenjali, ne da bi vsakič posegli v aplikacijo.
Kaj dobite
- Vaši ključi in certifikati – izdajamo, obnavljamo in preklicujemo jih na enem mestu, kot storitev – za to ne potrebujete drugega podatkovnega centra (PKI kot storitev). Konec certifikatov, za katere nihče ne ve, kdaj potečejo
- Vaša izmenjava ključev – zasnovana hibridno: klasično in kvantno odporno hkrati. Zato zamenjava ni vezana na en sam dan preklopa
- Vaši podpisi – obravnavamo jih ločeno od prenosa podatkov. Podpis pod pogodbo mora biti preverljiv še čez deset let, sejni ključ ne
Kako poteka zamenjava
- Popis algoritmov
- Ločitev od aplikacije
- Vzporedna uporaba
- Prednost novemu
- Izklop starega
Algoritme in dolžine ključev izbiramo po BSI TR-02102 ter po standardih NIST za ML-KEM in ML-DSA. Kjer je zahtevan certificiran kriptografski modul, ga vgradimo – certifikat izda certifikacijski organ, ne mi.
BSI TR-02102 in postkvantni roki – od kod je kateri rok, kaj je obveznost in kontrolni seznam za obstoječe aplikacije.
Na tehnično dokumentacijo – knjižnica .NET, ki obstoječi kodi doda ML-DSA in ML-KEM, ter kriptografska storitev za L4Re in Windows. Oba izdelka sta objavljena kot predogled.
Ali veste, kateri algoritmi tečejo v vaših sistemih in kje?
Naročite popis kriptografije