Merkle Tree Certificates : la troisième itération de la PKI du Web
Les signatures post-quantiques et la réduction de la durée de vie des certificats menacent de submerger Certificate Transparency. Les Merkle Tree Certificates repensent la PKI du Web pour y remédier.
Lire la suitepost-quantumAu-delà de l’inflation post-quantique : stratégies d’ingénierie pour maîtriser les handshakes TLS
La cryptographie post-quantique alourdit les handshakes TLS. Voici comment réduire la charge utile et limiter les handshakes complets, dès aujourd’hui.
Lire la suiteCertificatesUn examen approfondi des performances de ML-KEM
ML-KEM pèse à peine sur le CPU, mais ajoute de vrais octets à chaque handshake TLS. Voici ce qui change quand l'établissement de clés hybride passe en production.
Lire la suitepost-quantumÉtablissement de clés post-quantique, dix ans plus tard
L'établissement de clés post-quantique est désormais standard dans TLS 1.3, mais seuls 11 % des serveurs d'origine sont protégés. Où en est vraiment ML-KEM.
Lire la suitepost-quantumPourquoi les signatures post-quantiques dépassent les limites du handshake TLS
La taille des signatures post-quantiques peut être jusqu'à 34 fois plus grande que celle d'ECDSA. Voici pourquoi les chaînes de certificats ML-DSA explosent la fenêtre de congestion TCP de 14,5 KB.
Lire la suite



