post-quantum

Merkle Tree Certificates : la troisième itération de la PKI du Web

10 nov. 202613 min readIvan Ristic

Les signatures post-quantiques et la réduction de la durée de vie des certificats menacent de submerger Certificate Transparency. Les Merkle Tree Certificates repensent la PKI du Web pour y remédier.

Lire la suite
post-quantum

Au-delà de l’inflation post-quantique : stratégies d’ingénierie pour maîtriser les handshakes TLS

9 nov. 20266 min readIvan Ristic

La cryptographie post-quantique alourdit les handshakes TLS. Voici comment réduire la charge utile et limiter les handshakes complets, dès aujourd’hui.

Lire la suite
Certificates

Un examen approfondi des performances de ML-KEM

1 sept. 20267 min readIvan Ristic

ML-KEM pèse à peine sur le CPU, mais ajoute de vrais octets à chaque handshake TLS. Voici ce qui change quand l'établissement de clés hybride passe en production.

Lire la suite
post-quantum

Établissement de clés post-quantique, dix ans plus tard

17 août 20268 min readIvan Ristic

L'établissement de clés post-quantique est désormais standard dans TLS 1.3, mais seuls 11 % des serveurs d'origine sont protégés. Où en est vraiment ML-KEM.

Lire la suite
post-quantum

Pourquoi les signatures post-quantiques dépassent les limites du handshake TLS

3 août 20268 min read

La taille des signatures post-quantiques peut être jusqu'à 34 fois plus grande que celle d'ECDSA. Voici pourquoi les chaînes de certificats ML-DSA explosent la fenêtre de congestion TCP de 14,5 KB.

Lire la suite

5 articles affichés sur 5

Parcourir les archives