Why Certificate Management Has to Change Webinar

Keyfactor Surpasses $200 Million in Annual Recurring Revenue

Keyfactor surpasses $200 million in ARR as enterprises expand digital trust infrastructure and post-quantum readiness efforts.

Who Goes There? Post-Quantum Authentication – IPsec Series, Part 6

Xác thực (authentication) là trụ cột quan trọng khác, với deadline lượng tử tinh vi hơn: chữ ký sống chỉ cần chống giả mạo đến khi được xác minh, nhưng các trust anchor lâu dài và sự di chuyển chậm của PKI buộc các root phải chuyển sang an toàn lượng tử sớm. Bài viết giới thiệu hai giải pháp: ML-DSA và SLH-DSA.

Lập trình viên nên đọc bài này để hiểu cách bảo vệ hệ thống IPsec trước cuộc cách mạng lượng tử bằng các giải pháp như ML-DSA và SLH-DSA, giúp chuyển đổi PKI hiệu quả và tránh rủi ro an ninh khi các thuật toán hiện tại bị phá vỡ.

The State of Post-Quantum Cryptography

Việc chuyển đổi sang mật mã hậu lượng tử (PQC) diễn ra không đồng đều: mã hóa (thiết lập khóa) đã tiến triển tốt với các giải pháp hybrid như ML-KEM bảo vệ hầu hết lưu lượng web, nhưng xác thực vẫn là thách thức phức tạp. NIST đã chuẩn hóa ML-KEM và ML-DSA năm 2024, nhưng Google từ chối ML-DSA cho chứng chỉ công khai, thay vào đó sử dụng Merkle Tree Certificates (MTC), gây phân mảnh hệ sinh thái PKI. Vấn đề lớn hơn là các cuộc tấn công downgrade: ngay cả khi triển khai PQC, các hệ thống cũ vẫn dễ bị tổn thương nếu không vô hiệu hóa hoàn toàn mật mã không-PQC. Các nhà cung cấp phải hoàn thành chuyển đổi sớm hơn, từ 2035 xuống 2029, nhưng vẫn thiếu cơ chế signaling để buộc xác thực PQC trước khi quá trình hoàn tất.

Nếu bạn đang phát triển ứng dụng, hệ thống hoặc dịch vụ phụ thuộc vào chứng thực số (PKI) và giao thức an toàn, bài viết này giúp bạn hiểu rõ cách chuyển đổi sang mật mã hậu lượng tử không chỉ là thay thế các thuật toán hiện tại mà còn phải giải quyết những rủi ro mới như tấn công downgrade và sự phức tạp trong cơ sở hạ tầng chứng thực mới.