Skip to content
Tech

ทำไมฉันไม่สามารถโยกย้าย credential ที่ออกเมื่อปีที่แล้วไปยังลายเซ็นที่ปลอดภัยต่อควอนตัมได้?

78

โอกาส

NIST ทำให้ ML-DSA และ ML-KEM เป็นมาตรฐานในปี 2024 โดยให้เป้าหมายด้านการเข้ารหัสที่ชัดเจนสำหรับระบบใหม่ แต่ verifiable credential ทุกรายการที่หมุนเวียนอยู่ในปัจจุบันถูกลงนามด้วย ECDSA หรือ EdDSA ไม่มีเส้นทางทางเทคนิคในการอัปเกรด credential ที่ออกแล้วเป็นรูปแบบลายเซ็นใหม่โดยไม่ต้องเพิกถอนและออกใหม่ ซึ่งต้องมีการประสานงานผู้ออก credential ทุกรายและผู้ถือทุกคนพร้อมกัน credential ที่มีอายุยาวนานในรัฐบาล การดูแลสุขภาพ และการศึกษาคือเอกสารที่คู่ต่อสู้เก็บถาวรไว้ในวันนี้เพื่อถอดรหัสเมื่อความสามารถด้านควอนตัมพัฒนาเต็มที่ นอกจากปัญหาการโยกย้ายกุญแจแล้ว ลายเซ็น ML-DSA มีขนาดใหญ่กว่า Ed25519 ประมาณห้าเท่า ซึ่งทำให้รูปแบบการนำเสนอแบบกะทัดรัดที่การปรับใช้ selective-disclosure ใช้อยู่ในปัจจุบันเสียหาย การเข้ารหัสมีแผนงานที่เป็นมาตรฐาน แต่วงจรชีวิต credential ไม่มี

ทำไมถึงสำคัญ

หากไม่มีเส้นทางการโยกย้ายสำหรับ credential ที่ออกไปแล้ว การเปลี่ยนผ่านสู่ยุคหลังควอนตัมจะบังคับให้เกิดวิกฤตการออกใหม่จำนวนมากพร้อมกันในรัฐบาลและระบบสาธารณสุขทั่วโลก

วิธีที่ผมให้คะแนนโอกาส

คะแนนโอกาสเป็นมุมมองส่วนตัวของผม ไม่ใช่การวัดผล โดยดูว่ามันเจ็บปวดแค่ไหน บ่อยแค่ไหนที่มันกัดกิน และมีทางแก้อยู่น้อยเพียงใดในปัจจุบัน คะแนนสูงกว่าหมายความว่าผมคิดว่าคุ้มค่าแก่การสร้างมากกว่า

ความรุนแรง8/10

ความเจ็บปวดที่มันก่อขึ้นเมื่อปรากฏตัว

ความถี่6/10

ความถี่ที่คนจริงๆ เจอมัน

ช่องว่าง8/10

ความขาดแคลนของเครื่องมือที่ดีสำหรับมันในปัจจุบัน

ปัญหาอื่นที่น่าแก้ไข