5.1 Sicurezza PQ per Sviluppatori

Crittografia Post-Quantum nel Data Gateway.

[Client + Certificato PQ]
        | TLS 1.3 (ML-KEM)
[Proxy :443]
        | Named Pipe
[Data Gateway API]
        |
[Database]

• Nessuna fiducia implicita
• Ogni certificato viene validato
• Il server decide sull'affidabilita
• Accettati solo certificati „emessi da noi“

• Autenticazione con certificati
• Certificati effimeri
• Configurazione TLS 1.3
• Standard NIST PQC