NCSC zaleca TLS 1.3 i konfiguracje post-kwantowe po publikacji RFC 10024

Brytyjskie NCSC opublikowało zaktualizowane wytyczne dotyczące TLS. Zawierają zalecane konfiguracje kryptografii post-kwantowej. Aktualizacja jest odpowiedzią na RFC 10024, w którym IETF opisał hybrydowe mechanizmy uzgadniania kluczy dla TLS 1.3. NCSC zaleca dwa rodzaje wariantów. Hybrydowe łączą metodę post-kwantową z tradycyjną i są najszerzej dostępne w popularnych bibliotekach. Drugi rodzaj to warianty czysto post-kwantowe. Końcowy RFC dla nich jeszcze się nie ukazał, ale stabilne implementacje są już dostępne w kilku dużych bibliotekach.

Kogo dotyczy

Organizacji, które szyfrują dane przesyłane przez sieć, zwłaszcza tych, których serwery nadal używają TLS 1.2 lub starszych wersji. Według NCSC kryptografię post-kwantową obsługuje tylko TLS 1.3, a starsze wersje nie zostaną o nią rozszerzone.

Co zrobić

Jak najszybciej przejść z TLS 1.2 i starszych wersji na TLS 1.3. Według harmonogramu NCSC migracje o wysokim priorytecie mają się zakończyć do 2031 roku. Dla wielu organizacji do tej kategorii należy poufność danych w transmisji, dlatego NCSC zaleca zacząć przejście już teraz.