Klaim VPN pascakuantum: operasi mana yang benar-benar berubah?

VPN pascakuantum adalah frasa yang belum lengkap sampai seseorang menyebutkan operasi mana yang berubah. Kunci sesi berasal dari satu operasi, autentikasi rekan dari operasi lain, dan perlindungan lalu lintas dari operasi ketiga. Sebuah produk dapat mengubah salah satu dari ketiganya sementara pemasarannya menyiratkan bahwa ketiganya telah berubah. Karena itu memisahkan ketiganya adalah tugas pertama saat sebuah klaim datang, dan juga tugas terakhir yang dilakukan orang.

Kunci sesi, identitas rekan, perlindungan lalu lintas: pilih satu

Frasa itu menyebut sifat yang tidak dimiliki satu komponen pun sendirian. Kunci sesi keluar dari langkah pembentukan kunci, identitas rekan dari tanda tangan atau rantai sertifikat, dan perlindungan lalu lintas dari sandi simetris yang diturunkan kedua ujung setelah langkah pertama selesai. Pemasok dapat meningkatkan salah satunya dan menyebut hasilnya VPN pascakuantum tanpa mengatakan sesuatu yang salah. Pembaca harus mencari tahu sendiri pernyataan mana yang dibuat.

Pembentukan kunci menghasilkan materi rahasia bersama untuk sebuah sesi, dan itulah yang paling langsung diserang komputer kuantum masa depan, karena itu ia mendapat perhatian. Autentikasi adalah pekerjaan lain, dan tidak ada jumlah pertukaran kunci pascakuantum yang membuat tanda tangan menjadi pascakuantum. Keduanya ditingkatkan secara terpisah, dan sebagian besar penerapan akan melakukan tepat itu, satu per satu.

Apa yang ditentukan kedua standar dan apa yang tidak

Standar menetapkan kosakata, dan juga menetapkan betapa sedikit yang dibuktikan sebuah nama. ML-KEM, yang distandarkan sebagai FIPS 203, adalah mekanisme enkapsulasi kunci: dua pihak memperoleh rahasia bersama melalui kanal publik ketika mereka belum memilikinya. ML-DSA, yang distandarkan sebagai FIPS 204, adalah skema tanda tangan, yang menjawab pertanyaan identitas dan bukan pertanyaan pembentukan kunci.

Tidak satu pun dokumen menyebut protokol VPN, implementasi, atau posisi dalam jabat tangan, jadi pernyataan tentang pembentukan kunci pascakuantum tidak otomatis merupakan pernyataan tentang tanda tangan pascakuantum. Di mana sebuah primitif berada dalam jabat tangan adalah urusan penulis protokolnya, dan di situlah detail yang berguna berada. Tanyakan algoritme, kumpulan parameter, titik dalam jabat tangan tempat ia berperan, serta versi klien dan server yang mendukung susunan itu. Empat jawaban cukup untuk menguji sebuah klaim, dan sebagian besar klaim tidak bertahan pada jawaban kedua.

Hibrida adalah rancangan, jadi tanyakan rancangannya

Hibrida menggabungkan pertukaran klasik dengan pertukaran pascakuantum agar sesi tetap bertahan jika salah satunya ternyata lemah. Itu pilihan rekayasa yang sehat dan rancangan yang spesifik, bukan kategori. Dua hibrida dapat menggabungkan primitif berbeda, kumpulan parameter berbeda, dan urutan penurunan kunci berbeda, dan labelnya saja tidak membedakan satu pun.

Mintalah spesifikasi atau setidaknya kombinasi yang disebutkan, lalu pastikan kedua rekan menegosiasikannya, karena klien yang diam-diam kembali ke separuh klasik berakhir dengan sifat yang lebih lemah daripada yang disiratkan dokumentasinya. Jalur mundur biasanya bagian yang menarik dari sebuah rancangan, dan jarang bagian yang dijelaskan lebih dulu.

Bukti yang benar-benar dapat diberikan sebuah penerapan

Penjelasan yang berguna menyebut tiga hal konkret: implementasinya, proses pembaruan di belakangnya, dan bukti bahwa mode yang dimaksud aktif dalam penerapan Anda. Ketiganya dapat diperiksa peninjau, dan itulah yang membedakannya dari sisa percakapan. Rekaman paket saja tidak cukup, karena dapat menunjukkan kelompok mana yang dinegosiasikan sementara implementasi tetap belum terbukti dan integritas tiap titik akhir belum diperiksa. Bacalah catatan standar yang berlaku dan pemberitahuan implementasinya, karena halaman publikasi memuat koreksi dan menyebut algoritme terstandar tidak sama dengan memelihara kode di belakangnya.

Putuskan menurut data yang Anda lindungi dan berapa lama data itu harus tetap terlindungi. Kerangka itu mengalahkan penolakan menyeluruh terhadap segala yang baru dan kepercayaan menyeluruh pada segala yang berlabel. Kerangka itu juga menghasilkan kalimat yang sebenarnya diminta sebagian besar pertanyaan pengadaan, yaitu kalimat yang menyebut operasi yang berubah dan buktinya.

Bagian yang tidak pernah dicakup klaim jabat tangan

Tidak satu pun dari ini membahas identitas rekan, karena jabat tangan pascakuantum dengan sertifikat yang diverifikasi dengan buruk tetap jabat tangan dengan rekan yang tidak terverifikasi. Matematika pertukaran tidak memperbaiki kebijakan di sekitarnya, dan tidak ada kumpulan parameter yang menggantikan pemeriksaan yang dimatikan. Keamanan akun, perutean, kompromi titik akhir, dan praktik data operator juga berada di luar klaim. Terowongan yang menahan komputer masa depan masih dapat dijalankan oleh orang yang merekam setiap koneksi, dan bagi sebagian besar pengguna celah itu lebih penting daripada algoritmenya.

Jaga klaim tetap sempit saat Anda mengulanginya. Versi jujur menyebut operasinya, mengutip standarnya, menjelaskan buktinya, dan berhenti di situ. Apa pun setelah titik itu adalah janji lain, dan janji itu perlu buktinya sendiri.