Tvrdenia o postkvantovej VPN: ktorá operácia sa vlastne zmenila?

Postkvantová VPN je neúplná fráza, kým niekto nepovie, ktorá operácia sa zmenila. Kľúče relácie pochádzajú z jednej operácie, autentizácia partnera z inej a ochrana prevádzky z tretej. Produkt môže zmeniť jednu z tých troch, zatiaľ čo jeho marketing naznačuje, že sa zmenili všetky. Rozdeliť tie tri je preto prvá úloha, keď príde tvrdenie, a zároveň posledná, ktorú ľudia urobia.

Kľúče relácie, identita partnera, ochrana prevádzky: vyberte si jednu

Fráza pomenúva vlastnosť, ktorú nemá žiadna jednotlivá komponenta. Kľúče relácie vychádzajú z kroku ustanovenia kľúčov, identita partnera z podpisu alebo reťazca certifikátov a ochrana prevádzky zo symetrických šifier, ktoré oba konce odvodia po dokončení prvého kroku. Dodávateľ môže jednu z nich vylepšiť a výsledok opísať ako postkvantovú VPN bez toho, aby povedal niečo nepravdivé. Čitateľ musí sám zistiť, ktoré tvrdenie bolo urobené.

Ustanovenie kľúčov vytvára spoločný tajný materiál pre reláciu a práve naň budúci kvantový počítač útočí najpriamejšie, preto sa mu dostáva pozornosti. Autentizácia je iná úloha a žiadna výmena postkvantových kľúčov neurobí podpis postkvantovým. Obe sa vylepšujú nezávisle a väčšina nasadení urobí presne to, jedno po druhom.

Čo oba štandardy definujú a čo nie

Štandardy ustáľujú slovník a tiež ustáľujú, ako málo názov dokazuje. ML-KEM, štandardizovaný ako FIPS 203, je mechanizmus zapuzdrenia kľúčov: dve strany odvodia spoločné tajomstvo cez verejný kanál, keď ho ešte nezdieľajú. ML-DSA, štandardizovaný ako FIPS 204, je podpisová schéma, ktorá odpovedá na otázku identity, a nie na otázku ustanovenia kľúčov.

Ani jeden dokument nepojmenúva VPN protokol, implementáciu ani pozíciu v handshake, takže tvrdenie o postkvantovom ustanovení kľúčov nie je automaticky tvrdením o postkvantových podpisoch. Kde primitív v handshake sedí, patrí tomu, kto protokol napísal, a tam je užitočný detail. Pýtajte sa na algoritmus, sadu parametrov, bod v handshake, kde sa zúčastňuje, a verzie klienta a servera, ktoré toto usporiadanie podporujú. Štyri odpovede stačia na overenie tvrdenia a väčšina tvrdení neprežije tú druhú.

Hybrid je návrh, tak sa pýtajte na návrh

Hybrid kombinuje klasickú výmenu s postkvantovou, aby relácia prežila, ak sa jedna ukáže slabou. To je rozumná inžinierska voľba a konkrétny návrh, nie kategória. Dva hybridy môžu kombinovať rôzne primitívy, rôzne sady parametrov a rôzne poradie odvodzovania kľúčov a samotný štítok nerozlíši žiadny z nich.

Požiadajte o špecifikáciu alebo aspoň o pomenovanú kombináciu a potom potvrďte, že sa na nej obe strany dohodnú, pretože klient, ktorý ticho spadne na klasickú polovicu, skončí so slabšou vlastnosťou, než naznačuje jeho dokumentácia. Cesta návratu je zvyčajne zaujímavá časť návrhu a málokedy je to časť opisovaná ako prvá.

Dôkaz, ktorý nasadenie skutočne môže dať

Užitočné vysvetlenie pomenuje tri konkrétne veci: implementáciu, proces aktualizácie za ňou a dôkaz, že zamýšľaný režim je vo vašom nasadení aktívny. Tieto tri môže recenzent overiť, a práve to ich oddeľuje od zvyšku rozhovoru. Samotné zachytenie paketov nestačí, pretože môže ukázať, ktorá skupina bola vyjednaná, ale implementáciu nechá nepreukázanú a integritu každého koncového bodu nepreskúmanú. Čítajte aktuálne poznámky štandardu a oznámenia implementácie, pretože publikačné stránky obsahujú errata a pomenovať štandardizovaný algoritmus nie je to isté ako udržiavať kód za ním.

Rozhodujte sa podľa údajov, ktoré chránite, a podľa toho, ako dlho musia zostať chránené. Tento rámec je lepší než plošné odmietanie všetkého nového a plošná dôvera vo všetko s nálepkou. Vytvára aj vetu, ktorú väčšina nákupných otázok vlastne žiada, teda tú, ktorá pomenuje zmenenú operáciu a dôkaz, že sa zmenila.

Časti, ktoré tvrdenie o handshake nikdy nepokryje

Nič z toho nerieši identitu partnera, pretože postkvantový handshake so zle overeným certifikátom je stále handshake s neovereným partnerom. Matematika výmeny neopravuje politiku okolo nej a žiadna sada parametrov nevykompenzuje vypnutú kontrolu. Zabezpečenie účtov, smerovanie, kompromitácia koncového bodu a dátové praktiky prevádzkovateľa tiež stoja mimo tvrdenia. Tunel, ktorý odolá budúcemu počítaču, môže stále prevádzkovať niekto, kto zaznamenáva každé pripojenie, a pre väčšinu používateľov je táto medzera dôležitejšia ako algoritmus.

Držte tvrdenie úzke, keď ho opakujete. Poctivá verzia pomenuje operáciu, cituje štandard, opíše dôkaz a tam skončí. Čokoľvek ďalej je iný sľub a vyžaduje vlastný dôkaz.