3.6 PQC migracija

Koraki za uvedbo kvantno varne kriptografije.

Kaj je treba storiti:

• Identificirati vse kriptografske sisteme
• Dokumentirati uporabo RSA/ECC
• Oceniti življenjsko dobo podatkov
• Kategorizacija tveganj

Orodja:

• Skener certifikatov
• Analiza kode
• Omrežna revizija

Prve implementacije:

• Hibridni način (klasično + PQ)
• Najprej nekritični sistemi
• Testi zmogljivosti
• Preverjanje združljivosti

Produkcijska prestavitev:

• Prioriteta visoko tveganim sistemom
• Postopna migracija
• Rezervne strategije
• Usposabljanje zaposlenih

V prehodnem obdobju:

Šifriranje: X25519 + ML-KEM-768
Podpis: ECDSA + ML-DSA-65

Prednost: Varnost tudi če je en algoritem zlomljen.