Guide
Guide pratiche con fonti per testare, pianificare e migrare alla crittografia post-quantistica.
Come verificare se il tuo sito web supporta TLS post-quantistico
Tre modi per verificare se un server negozia lo scambio di chiavi ibrido post-quantistico (X25519MLKEM768): scansione online, comando OpenSSL o browser.
· minAbilitare TLS post-quantistico su nginx, Apache, HAProxy e Caddy
Configurazione esatta per abilitare lo scambio di chiavi ibrido X25519MLKEM768 su nginx, Apache, HAProxy e Caddy: prerequisiti, fallback e verifica.
· minPCI DSS 12.3.3: creare l'inventario crittografico
Il requisito PCI DSS 12.3.3 è obbligatorio dal 31 marzo 2025. Cosa richiede, come inventariare suite di cifratura e protocolli, con un modello pronto all'uso.
· minScadenze della migrazione post-quantistica: cosa fare e quando
Scadenze post-quantistiche di NIST, UE, ANSSI, BSI, NCSC britannico e Stati Uniti: cosa è vincolante, cosa è raccomandazione e cosa fare entro ogni data.
· minCos'è un CBOM, la distinta base crittografica?
Un CBOM elenca algoritmi, chiavi, certificati e protocolli di un sistema. Come si distingue da un SBOM, il formato CycloneDX 1.6 e chi lo richiede.