I computer quantistici in grado di violare la crittografia RSA e a curve ellittiche non esistono ancora, ma le scadenze per sostituirla sì. NIST, Unione europea, ANSSI, BSI e NCSC britannico chiedono tutti alle organizzazioni di iniziare dallo stesso passo: sapere quale crittografia si usa e dove.
PQC Status nasce per rendere questo primo passo rapido e verificabile. Il nostro scanner gratuito controlla ciò che qualsiasi sito web espone tramite TLS: scambio di chiavi post-quantistico, versioni del protocollo, suite di cifratura e certificati. Le nostre pagine di riferimento trasformano standard e normative complessi in fatti chiari e documentati.
I nostri principi
- Prima le fonti. Ogni data e ogni posizione riportata su questo sito rimanda alla sua fonte primaria. Quando un documento è ancora una bozza, lo diciamo.
- Fatti, non allarmismo. Riportiamo ciò che abbiamo misurato e ciò che le autorità richiedono effettivamente. Non trasformiamo mai una raccomandazione in un obbligo.
- Privacy by design. Nessun cookie, nessun tracker, nessun indirizzo IP in chiaro memorizzato. Con il nostro prossimo scanner a riga di comando, il tuo codice non lascerà mai la tua macchina.
- Indipendenza. Non vendiamo certificati né hardware e non siamo pagati dai fornitori che citiamo.
I prossimi passi
Stiamo sviluppando uno scanner a riga di comando e un'integrazione CI che generano una distinta base crittografica (CBOM) CycloneDX a partire dal codice sorgente e dalla configurazione, oltre a report mappati su PCI DSS, regolamento sulla ciberresilienza, DORA e NIS2. Iscriviti al bollettino per essere avvisato.