post-quantum

Perché le firme post-quantistiche superano i limiti dell’handshake TLS

Le dimensioni delle firme post-quantistiche sono fino a 34 volte più grandi di ECDSA. Ecco perché le catene di certificati ML-DSA superano la finestra di congestione TCP da 14,5 KB.