NCSC aktualizuje wytyczne dotyczące TLS o zalecenia postkwantowej kryptografii
Brytyjskie NCSC opublikowało zaktualizowane wytyczne dotyczące TLS, dodając rekomendowane konfiguracje postkwantowej kryptografii (PQC), w związku z publikacją przez IETF RFC 10024 dotyczącego hybrydowego uzgadniania kluczy postkwantowo-tradycyjnego dla TLS 1.3. Wytyczne obejmują zarówno hybrydowe konfiguracje PQC/tradycyjne, jak i czysto postkwantowe zestawy szyfrów, i nadają się do ogólnego użytku oraz ochrony informacji rządowych OFFICIAL. Tylko TLS 1.3 obsługuje PQC, dlatego organizacje korzystające wciąż z TLS 1.2 lub starszych wersji powinny jak najszybciej przejść na nowszą wersję. Zgodnie z harmonogramem migracji NCSC, migracja o wysokim priorytecie powinna zostać zakończona do 2031 roku, a ponieważ standaryzowane konfiguracje i wsparcie bibliotek już istnieją, zaleca się rozpoczęcie migracji już teraz.