PQC StatusGuide
Guide pratiche con fonti per testare, pianificare e migrare alla crittografia post-quantistica.
Checklist di preparazione post-quantum per i team di sicurezza
Checklist PQC per fasi: governance, discovery, TLS ibrido, domande ai fornitori, PKI e monitoraggio, con le evidenze da conservare.
· 7 minRSA-2048 dopo il 2030: cosa propone la bozza NIST IR 8547
NIST IR 8547 è una bozza pubblica iniziale: propone di deprecare RSA-2048 dopo il 2030 e vietarlo dopo il 2035. Confronto con BSI e roadmap UE.
· 8 minAgilità crittografica: definizione e come integrarla nei sistemi
Agilità crittografica definita e realizzata: configurazione anziché codice, negoziazione, inventario, astrazione, automazione delle chiavi e DORA Art. 6.
· 10 minModello di policy crittografica NIS2 per l'Articolo 21(2)(h)
La struttura di una policy crittografica per l'articolo 21(2)(h) NIS2, con tabella copiabile e disposizioni per la transizione post-quantistica.
· 9 minLa policy di cifratura DORA ai sensi dell'Articolo 6 degli RTS
Cosa richiede l'Art. 6 degli RTS DORA in una policy di cifratura: struttura per sezioni, clausola di crypto agility e tabella delle prove.
· 7 minSSH post-quantum: mlkem768x25519-sha256 in OpenSSH
Come verificare lo scambio di chiavi SSH negoziato, abilitare mlkem768x25519-sha256 in OpenSSH e interpretare l'avviso WarnWeakCrypto della 10.1.
· 7 minML-KEM vs Kyber: cosa è cambiato tra la bozza e FIPS 203
CRYSTALS-Kyber è diventato ML-KEM in FIPS 203. Cosa è cambiato, perché X25519Kyber768Draft00 è obsoleto e quali gruppi TLS e librerie verificare.
· 7 minCome verificare se il tuo sito web supporta TLS post-quantistico
Tre modi per verificare se un server negozia lo scambio di chiavi ibrido post-quantistico (X25519MLKEM768): scansione online, comando OpenSSL o browser.
· 8 minAbilitare TLS post-quantistico su nginx, Apache, HAProxy e Caddy
Configurazione esatta per abilitare lo scambio di chiavi ibrido X25519MLKEM768 su nginx, Apache, HAProxy e Caddy: prerequisiti, fallback e verifica.
· 9 minHarvest now, decrypt later: il modello di minaccia e cosa cambia oggi
Harvest now, decrypt later spiegato ai CISO: il modello di minaccia, i dati con lunga durata di riservatezza e come classificare i sistemi.
· 8 minPCI DSS 12.3.3: creare l'inventario crittografico
Il requisito PCI DSS 12.3.3 è obbligatorio dal 31 marzo 2025. Cosa richiede, come inventariare suite di cifratura e protocolli, con un modello pronto all'uso.
· 9 minScadenze della migrazione post-quantistica: cosa fare e quando
Scadenze post-quantistiche di NIST, UE, ANSSI, BSI, NCSC britannico e Stati Uniti: cosa è vincolante, cosa è raccomandazione e cosa fare entro ogni data.