Zakaj WvdS.System.Security.Cryptography namesto .NET 10 PQC?

Microsoft je v .NET 10 (Preview, GA november 2025) vgradil nativno PQC-podporo¹⁾:

• MLDsa / MLDsaCng / MLDsaOpenSsl – ML-DSA podpisi
• MLKem / MLKemCng / MLKemOpenSsl – ML-KEM enkapsulacija ključev
• SlhDsa / SlhDsaCng / SlhDsaOpenSsl – SLH-DSA podpisi
• CompositeMLDsa – Hibridni pristop (ročno)

// .NET 10: Potrebna popolnoma nova koda
using var mlDsa = MLDsa.Create(MLDsaAlgorithm.MLDsa65);
byte[] signature = mlDsa.SignData(data);
 
// Hibrid ročno implementirati
using var composite = CompositeMLDsa.Create(
    CompositeMLDsaAlgorithm.MlDsa65Ecdsa256);
byte[] hybridSig = composite.SignData(data);
 
// Obstoječa RSA-koda NE deluje več
// using var rsa = RSA.Create(); // → brez PQ-podpisa

using WvdS.System.Security.Cryptography;
 
// Dve vrstici – končano!
CryptoConfig.DefaultMode = CryptoMode.Hybrid;
 
// Obstoječa koda samodejno deluje s PQ
using var rsa = RSA.Create(4096);
byte[] signature = rsa.SignData(data,
    HashAlgorithmName.SHA256,
    RSASignaturePadding.Pkcs1);
// → Samodejno vsebuje RSA + ML-DSA podpis

Problem: Velik projekt s stotinami RSA/ECDSA-klicev.

Problem: Partnerji še ne podpirajo PQC.

Problem: Obstoječa SignedCms-integracija.

Problem: X509Chain.Build() naj validira PQ-podpise.

Microsoft .NET 10 PQC je lahko smiselna, ko:

• Greenfield projekt (brez obstoječe kodne baze)
• Podprt samo .NET 10+
• Ni potrebe po hibridni strategiji
• Ni zahtev CMS/PKCS#7

WvdS.System.Security.Cryptography je boljši, ko:

• Migracija obstoječega projekta
• Uporabljena .NET 8.0 ali prejšnje LTS-verzije
• Pomembna povratna združljivost (hibridni način)
• Potrebni CMS/PKCS#7-podpisi
• Želja po minimalnem migracijskem naporu
• Takojšnja razpoložljivost (ne čakati na .NET 10 GA)

Sklep: Za večino realnih migracijskih scenarijev ponuja WvdS.System.Security.Cryptography najenostavnejšo in najmanj tvegano pot do post-kvantne kriptografije.

• Migracija – Fazna prestavitev
• Prvi koraki – Hitri začetek

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional