5.1 PQ varnost za razvijalce

Post-kvantna kriptografija v Data Gateway.

[Odjemalec + PQ certifikat]
        ↓ TLS 1.3 (ML-KEM)
[Proxy :443]
        ↓ Named Pipe
[Data Gateway API]
        ↓
[Podatkovna baza]

• Brez implicitnega zaupanja
• Vsak certifikat se validira
• Strežnik odloča o zaupanju
• Sprejeti so samo „od nas izdani“ certifikati

• Avtentikacija s certifikatom
• Efemerni certifikati
• TLS 1.3 konfiguracija
• NIST PQC standardi