Tvrdnje o postkvantnom VPN-u: koja se operacija zapravo promijenila?

Postkvantni VPN je nepotpuna fraza dok neko ne kaže koja se operacija promijenila. Ključevi sesije dolaze iz jedne operacije, autentifikacija partnera iz druge, a zaštita saobraćaja iz treće. Proizvod može promijeniti jednu od te tri, dok njegov marketing implicira da su se promijenile sve. Zato je razdvajanje tih triju prvi zadatak kada stigne tvrdnja, a ujedno i posljednji koji ljudi obave.

Ključevi sesije, identitet partnera, zaštita saobraćaja: odaberite jedno

Fraza imenuje svojstvo koje ne posjeduje nijedna komponenta sama. Ključevi sesije izlaze iz koraka uspostavljanja ključeva, identitet partnera iz potpisa ili lanca certifikata, a zaštita saobraćaja iz simetričnih šifri koje oba kraja izvode nakon završetka prvog koraka. Dobavljač može nadograditi jedno od toga i rezultat opisati kao postkvantni VPN, a da ne kaže ništa netačno. Čitatelj mora sam odgonetnuti koja je tvrdnja iznesena.

Uspostavljanje ključeva proizvodi zajednički tajni materijal za sesiju i upravo na to buduće kvantno računalo napada najizravnije, zato to dobija pažnju. Autentifikacija je drugi posao i nikakva razmjena postkvantnih ključeva ne čini potpis postkvantnim. Dvije se nadograđuju neovisno i većina implementacija će raditi upravo to, jedno po jedno.

Šta dva standarda određuju, a šta ne

Standardi utvrđuju rječnik i ujedno utvrđuju koliko malo ime dokazuje. ML-KEM, standardiziran kao FIPS 203, mehanizam je inkapsulacije ključa: dvije strane izvode zajedničku tajnu preko javnog kanala kada je još ne dijele. ML-DSA, standardiziran kao FIPS 204, shema je potpisa koja odgovara na pitanje identiteta, a ne na pitanje uspostavljanja ključeva.

Nijedan dokument ne imenuje VPN protokol, implementaciju ni mjesto u handshakeu, pa tvrdnja o postkvantnom uspostavljanju ključeva nije automatski tvrdnja o postkvantnim potpisima. Gdje primitiv stoji u handshakeu stvar je onoga ko je napisao protokol, i tu je koristan detalj. Pitajte za algoritam, skup parametara, točku u handshakeu u kojoj sudjeluje i verzije klijenta i servera koje podržavaju taj raspored. Četiri odgovora dovoljna su za provjeru tvrdnje, a većina tvrdnji ne preživi drugi.

Hibrid je dizajn, pa pitajte za dizajn

Hibrid spaja klasičnu razmjenu s postkvantnom kako bi sesija preživjela ako se jedna pokaže slabom. To je razuman inženjerski izbor i konkretan dizajn, a ne kategorija. Dva hibrida mogu spojiti različite primitive, različite skupove parametara i različit redoslijed izvođenja ključeva, a sama oznaka ne razlikuje nijedan od njih.

Zatražite specifikaciju ili barem imenovanu kombinaciju, pa potvrdite da se oba partnera oko nje dogovaraju, jer klijent koji tiho padne na klasičnu polovicu završi sa slabijim svojstvom nego što njegova dokumentacija sugerira. Put povlačenja obično je zanimljiv dio dizajna i rijetko je dio koji se opisuje prvi.

Dokaz koji implementacija doista može dati

Korisno objašnjenje imenuje tri konkretne stvari: implementaciju, proces ažuriranja iza nje i dokaz da je predviđeni način rada aktivan u vašoj implementaciji. To troje recenzent može provjeriti, i upravo to ih dijeli od ostatka razgovora. Snimanje paketa samo po sebi nije dovoljno, jer može pokazati koja je grupa dogovorena, a implementaciju ostavlja nedokazanom, a cjelovitost svakog kraja neispitanom. Čitajte aktualne bilješke standarda i obavijesti implementacije, jer stranice objava nose ispravke i imenovanje standardiziranog algoritma nije isto što i održavanje koda iza njega.

Odlučite prema podacima koje štitite i prema tome koliko dugo moraju ostati zaštićeni. Taj okvir bolji je od skupnog odbacivanja svega novog i skupnog povjerenja u sve s oznakom. On također stvara rečenicu koju većina nabavnih pitanja zapravo traži, a koja imenuje operaciju koja se promijenila i dokaz da jest.

Dijelovi koje tvrdnja o handshakeu nikada ne pokriva

Ništa od ovoga ne rješava identitet partnera, jer postkvantni handshake s loše provjerenim certifikatom i dalje je handshake s neprovjerenim partnerom. Matematika razmjene ne popravlja politiku oko nje i nijedan skup parametara ne nadoknađuje isključenu provjeru. Sigurnost računa, usmjeravanje, kompromitacija krajnje točke i operaterova praksa s podacima također stoje izvan tvrdnje. Tunel koji odolijeva budućem računalu i dalje može voditi neko ko bilježi svaku vezu, a većini korisnika ta praznina važnija je od algoritma.

Držite tvrdnju uskom kada je ponavljate. Iskrena verzija imenuje operaciju, citira standard, opisuje dokaz i zaustavlja se tu. Sve dalje je drugo obećanje i traži vlastiti dokaz.