Loading feed…
Feisty Duck0 Hot0 comments6 min read
The State of Post-Quantum Cryptography
AI summary
Việc chuyển đổi sang mật mã hậu lượng tử (PQC) diễn ra không đồng đều: mã hóa (thiết lập khóa) đã tiến triển tốt với các giải pháp hybrid như ML-KEM bảo vệ hầu hết lưu lượng web, nhưng xác thực vẫn là thách thức phức tạp. NIST đã chuẩn hóa ML-KEM và ML-DSA năm 2024, nhưng Google từ chối ML-DSA cho chứng chỉ công khai, thay vào đó sử dụng Merkle Tree Certificates (MTC), gây phân mảnh hệ sinh thái PKI. Vấn đề lớn hơn là các cuộc tấn công downgrade: ngay cả khi triển khai PQC, các hệ thống cũ vẫn dễ bị tổn thương nếu không vô hiệu hóa hoàn toàn mật mã không-PQC. Các nhà cung cấp phải hoàn thành chuyển đổi sớm hơn, từ 2035 xuống 2029, nhưng vẫn thiếu cơ chế signaling để buộc xác thực PQC trước khi quá trình hoàn tất.
Why read it: Nếu bạn đang phát triển ứng dụng, hệ thống hoặc dịch vụ phụ thuộc vào chứng thực số (PKI) và giao thức an toàn, bài viết này giúp bạn hiểu rõ cách chuyển đổi sang mật mã hậu lượng tử không chỉ là thay thế các thuật toán hiện tại mà còn phải giải quyết những rủi ro mới như tấn công downgrade và sự phức tạp trong cơ sở hạ tầng chứng thực mới.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://www.feistyduck.com/newsletter/issue_139_the_state_of_post-quantum_cryptography. 8sync News only summarizes and links out; content copyright belongs to the authors and original sources.
