Merkle Tree Certificates: Die dritte Iteration der Web-PKI
Post-Quanten-Signaturen und kürzere Zertifikatslaufzeiten drohen Certificate Transparency zu überlasten. Merkle Tree Certificates sind die Neukonzeption der Web-PKI, die das lösen soll.
Weiterlesenpost-quantumJenseits des Post-Quanten-Ballasts: Engineering-Strategien zur Eindämmung von TLS-Handshakes
Post-Quanten-Kryptografie macht TLS-Handshakes größer. So verkleinern Sie die Nutzlast und reduzieren vollständige Handshakes – ab heute.
Weiterlesenpost-quantumEin genauerer Blick auf die Performance von ML-KEM
ML-KEM belastet die CPU kaum, sorgt aber für echte zusätzliche Bytes in jedem TLS-Handshake. So verändert sich die Praxis, wenn hybrider Schlüsselaustausch produktiv geht.
Weiterlesenpost-quantumPost-Quanten-Schlüsselaustausch, zehn Jahre später
Post-Quanten-Schlüsselaustausch ist in TLS 1.3 Standard, doch nur 11 % der Origin-Server sind geschützt. So weit ist die hybride ML-KEM-Einführung wirklich.
Weiterlesenpost-quantumWarum Post-Quantum-Signaturen die TLS-Handshake-Grenzen sprengen
Post-Quantum-Signaturen sind bis zu 34-mal größer als ECDSA. Hier erfährst du, warum ML-DSA-Zertifikatsketten die 14,5 KB TCP-Congestion-Window-Grenze überschreiten.
Weiterlesen



