harvest now decrypt later
-
Статья Постквантовая криптография в пентесте: инструменты аудита и чеклист поиска слабых алгоритмов
На криптоаудите API финтех-сервиса я нашёл TLS 1.0 с RC4 на трёх внутренних эндпоинтах - межсервисное взаимодействие, не обновлявшееся с 2018 года, потому что "не смотрит наружу". Через полтора месяца после исправления команда threat intelligence зафиксировала на сетевом оборудовании артефакты...- Сергей Попов
- Тема
- crypto agility пентест harvest now decrypt later nist pqc стандарты безопасность rsa ecc уязвимость квантовые компьютеры криптографический аудит приложений постквантовая криптография пентест слабые криптографические алгоритмы тестирование криптографической устойчивости
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Миграция TLS и PKI на постквантовые алгоритмы: практический чеклист для security-инженера
В апреле 2025-го Kubernetes v1.33 молча включил гибридный постквантовый обмен ключами X25519MLKEM768 для всех TLS-соединений - просто за счёт перехода на Go 1.24. Ни отдельного KEP, ни пресс-релиза. Просто обновили рантайм - и вся кластерная коммуникация поехала на постквантовых хендшейках...- Сергей Попов
- Тема
- crypto agility harvest now decrypt later ml-dsa fips 204 ml-kem fips 203 nist pqc стандарты гибридная криптография tls 1.3 миграция tls постквантовая криптография
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО