PQC StatusGuide
Guide pratiche con fonti per testare, pianificare e migrare alla crittografia post-quantistica.
Opzioni VPN post-quantum: IPsec, IKEv2 e WireGuard
Come portare a ML-KEM lo scambio di chiavi VPN: IKEv2 (RFC 9370), chiave pre-condivisa (RFC 8784), limiti di WireGuard e domande ai fornitori.
· 7 minCalendario CNSA 2.0: algoritmi e scadenze spiegati
CNSA 2.0 in breve: a chi si applica, la suite ML-KEM-1024 e ML-DSA-87, le scadenze di uso esclusivo 2030 e 2033 e cosa devono offrire i fornitori.
· 9 minMigrare la firma del codice a ML-DSA: un piano pratico
Perché la firma di software e firmware ha scadenze precoci, ML-DSA a confronto con LMS, XMSS e SLH-DSA, doppia firma e verificatori aggiornati per primi.
· 8 minCrittografia post-quantistica per prestatori di servizi di pagamento e PSP
Cosa possono migrare subito i PSP: ML-KEM ibrido sugli endpoint TLS pubblici, inventario PCI DSS 12.3.3, obblighi DORA e cosa dipende dai circuiti.
· 8 minGenerare una CBOM CycloneDX in CI
Asset crittografici nel modello CycloneDX 1.6, cosa la CI rileva staticamente o a runtime, come archiviare, validare e confrontare una CBOM.
· 8 minModello di valutazione del rischio quantistico, con un metodo di punteggio trasparente
Modello di valutazione del rischio quantistico: asset, algoritmi, durata dei dati, esposizione, tempi di migrazione, fornitori e metodo di punteggio.
· 8 minBSI TR-02102-1 e crittografia post-quantistica: le raccomandazioni 2026
Cosa raccomanda la versione 2026-01 della BSI TR-02102-1: accordo di chiavi ibrido, scambio classico da solo fino a fine 2031, RSA 3000 bit.
· 7 minANSSI e crittografia post-quantistica ibrida: cosa si aspetta la Francia
ANSSI e ibridazione post-quantistica: obbligatoria nel perimetro regolato, raccomandata altrove, PQC in qualifica dal 2027, acquisti dopo il 2030.
· 8 minRequisiti di cifratura del CRA per i produttori
Cosa chiede ai produttori l'Annex I Part I (2)(e) del Cyber Resilience Act, le date 11/09/2026 e 11/12/2027 e la crypto agility nel firmware.
· 10 minDORA articolo 7: gestione delle chiavi e registro dei certificati
Registro dei certificati DORA per asset ICT a supporto di funzioni critiche o importanti: campi, comandi di discovery, ciclo di vita delle chiavi, evidenze.
· 9 minTLS post-quantum in Java: a che punto è il JDK e cosa fare ora
Java lato server dietro un proxy o Java come client TLS: cosa offre oggi il JDK per ML-KEM, le opzioni reali e come fare inventario e test.
· 7 minTLS post-quantum ibrido su un ingress Kubernetes
Individuate dove termina davvero il TLS nel cluster, impostate X25519MLKEM768 ibrido con fallback classico X25519 e verificate l'handshake dall'esterno.