Postkvant-VPN-i väited: milline toiming tegelikult muutus?

Postkvant-VPN on puudulik väljend seni, kuni keegi ütleb, milline toiming muutus. Sessioonivõtmed tulevad ühest toimingust, partneri autentimine teisest ja liikluse kaitse kolmandast. Toode võib muuta ühte neist kolmest, samal ajal kui selle turundus vihjab, et muutusid kõik kolm. Nende kolme eraldamine on seega esimene ülesanne, kui väide saabub, ja see on ka viimane, mida inimesed teevad.

Sessioonivõtmed, partneri identiteet, liikluskaitse: valige üks

Väljend nimetab omadust, mida ükski komponent üksi ei oma. Sessioonivõtmed tulevad võtmete loomise sammust, partneri identiteet allkirjast või sertifikaadiahelast ning liikluse kaitse sümmeetrilistest šifritest, mille mõlemad otsad tuletavad pärast esimese sammu lõppu. Tarnija võib ühte neist uuendada ja kirjeldada tulemust postkvant-VPN-ina, ütlemata midagi valet. Lugeja peab ise välja mõtlema, milline väide tehti.

Võtmete loomine toodab sessiooni jaoks ühise salajase materjali ja just seda ründab tulevane kvantarvuti kõige otsesemalt, seepärast saab see tähelepanu. Autentimine on teine töö ja ükski postkvant-võtmevahetus ei tee allkirjast postkvant-allkirja. Mõlemad uuendatakse sõltumatult ja enamik juurutusi teeb täpselt nii, ükshaaval.

Mida kaks standardit määratlevad ja mida mitte

Standardid määravad sõnavara ja määravad ka selle, kui vähe nimi tõestab. ML-KEM, standardiseeritud kui FIPS 203, on võtme kapseldamise mehhanism: kaks poolt tuletavad avaliku kanali kaudu ühise saladuse, kui neil seda veel ei ole. ML-DSA, standardiseeritud kui FIPS 204, on allkirjaskeem, mis vastab identiteedi küsimusele, mitte võtmete loomise küsimusele.

Kumbki dokument ei nimeta VPN-protokolli, juurutust ega kohta käepigistuses, seega väide postkvant-võtmete loomise kohta ei ole automaatselt väide postkvant-allkirjade kohta. See, kus primitiiv käepigistuses asub, kuulub protokolli kirjutajale, ja seal on kasulik detail. Küsige algoritmi, parameetrite komplekti, kohta käepigistuses, kus see osaleb, ning seda korraldust toetavaid kliendi- ja serveriversioone. Neljast vastusest piisab väite kontrollimiseks ja enamik väiteid ei pea teisele vastu.

Hübriid on disain, seega küsige disaini

Hübriid ühendab klassikalise vahetuse postkvant-vahetusega, et sessioon jääks püsima, kui üks neist osutub nõrgaks. See on mõistlik insenerivalik ja konkreetne disain, mitte kategooria. Kaks hübriidi võivad ühendada erinevaid primitiive, erinevaid parameetrikomplekte ja erinevat võtmetuletamise järjekorda ning silt üksi ei erista neist ühtegi.

Küsige spetsifikatsiooni või vähemalt nimetatud kombinatsiooni ja kinnitage seejärel, et mõlemad partnerid seda läbiräägivad, sest klient, kes vaikselt klassikalisele poolele tagasi langeb, jääb nõrgema omadusega, kui tema dokumentatsioon vihjab. Tagasilanguse tee on tavaliselt disaini huvitav osa ja harva see osa, mida kirjeldatakse esimesena.

Tõestus, mida juurutus tegelikult anda suudab

Kasulik selgitus nimetab kolme konkreetset asja: juurutust, selle taga olevat uuendusprotsessi ja tõestust, et kavandatud režiim on teie juurutuses aktiivne. Neid kolme saab ülevaataja kontrollida ja just see eristab neid ülejäänud vestlusest. Paketipüük üksi ei piisa, sest see võib näidata, milline grupp läbi räägiti, jättes juurutuse tõestamata ja iga otspunkti terviklikkuse uurimata. Lugege standardi praeguseid märkusi ja juurutuse teavitusi, sest avaldamislehtedel on parandused ning standardiseeritud algoritmi nimetamine ei ole sama, mis selle taga oleva koodi haldamine.

Otsustage selle järgi, milliseid andmeid kaitsete ja kui kaua need peavad kaitstud olema. See raamistik on parem nii kõige uue pimesi tagasilükkamisest kui ka kõige sildiga varustatu pimesi usaldamisest. See toodab ka lause, mida enamik hankeküsimusi tegelikult küsib, nimelt selle, mis nimetab muutunud toimingu ja tõestuse, et see muutus.

Osad, mida käepigistuse väide kunagi ei kata

Miski sellest ei käsitle partneri identiteeti, sest postkvant-käepigistus halvasti kontrollitud sertifikaadiga on ikka käepigistus kontrollimata partneriga. Vahetuse matemaatika ei paranda seda ümbritsevat poliitikat ja ükski parameetrikomplekt ei korva välja lülitatud kontrolli. Konto turvalisus, marsruutimine, otspunkti kompromiteerimine ja operaatori andmetavad jäävad samuti väitest välja. Tunnel, mis peab vastu tulevasele arvutile, võib ikka olla selle käes, kes iga ühenduse salvestab, ja enamiku kasutajate jaoks loeb see vahe rohkem kui algoritm.

Hoidke väide kitsas, kui seda kordate. Aus versioon nimetab toimingu, viitab standardile, kirjeldab tõestust ja lõpeb seal. Kõik edasine on teine lubadus ja vajab oma tõestust.