ทำไมฉันไม่สามารถโยกย้าย credential ที่ออกเมื่อปีที่แล้วไปยังลายเซ็นที่ปลอดภัยต่อควอนตัมได้?
โอกาส
NIST ทำให้ ML-DSA และ ML-KEM เป็นมาตรฐานในปี 2024 โดยให้เป้าหมายด้านการเข้ารหัสที่ชัดเจนสำหรับระบบใหม่ แต่ verifiable credential ทุกรายการที่หมุนเวียนอยู่ในปัจจุบันถูกลงนามด้วย ECDSA หรือ EdDSA ไม่มีเส้นทางทางเทคนิคในการอัปเกรด credential ที่ออกแล้วเป็นรูปแบบลายเซ็นใหม่โดยไม่ต้องเพิกถอนและออกใหม่ ซึ่งต้องมีการประสานงานผู้ออก credential ทุกรายและผู้ถือทุกคนพร้อมกัน credential ที่มีอายุยาวนานในรัฐบาล การดูแลสุขภาพ และการศึกษาคือเอกสารที่คู่ต่อสู้เก็บถาวรไว้ในวันนี้เพื่อถอดรหัสเมื่อความสามารถด้านควอนตัมพัฒนาเต็มที่ นอกจากปัญหาการโยกย้ายกุญแจแล้ว ลายเซ็น ML-DSA มีขนาดใหญ่กว่า Ed25519 ประมาณห้าเท่า ซึ่งทำให้รูปแบบการนำเสนอแบบกะทัดรัดที่การปรับใช้ selective-disclosure ใช้อยู่ในปัจจุบันเสียหาย การเข้ารหัสมีแผนงานที่เป็นมาตรฐาน แต่วงจรชีวิต credential ไม่มี
ทำไมถึงสำคัญ
หากไม่มีเส้นทางการโยกย้ายสำหรับ credential ที่ออกไปแล้ว การเปลี่ยนผ่านสู่ยุคหลังควอนตัมจะบังคับให้เกิดวิกฤตการออกใหม่จำนวนมากพร้อมกันในรัฐบาลและระบบสาธารณสุขทั่วโลก
วิธีที่ผมให้คะแนนโอกาส
คะแนนโอกาสเป็นมุมมองส่วนตัวของผม ไม่ใช่การวัดผล โดยดูว่ามันเจ็บปวดแค่ไหน บ่อยแค่ไหนที่มันกัดกิน และมีทางแก้อยู่น้อยเพียงใดในปัจจุบัน คะแนนสูงกว่าหมายความว่าผมคิดว่าคุ้มค่าแก่การสร้างมากกว่า
ความเจ็บปวดที่มันก่อขึ้นเมื่อปรากฏตัว
ความถี่ที่คนจริงๆ เจอมัน
ความขาดแคลนของเครื่องมือที่ดีสำหรับมันในปัจจุบัน
ปัญหาอื่นที่น่าแก้ไข
ทำไมซอฟต์แวร์ที่เราพึ่งพามากที่สุดถึงใช้งานยากที่สุด?
Techทำไมฉันยังไม่เป็นเจ้าของข้อมูลที่ตัวเองสร้างขึ้นมาเลยแม้แต่น้อย?
Techทำไมฉันถึงไม่สามารถรับใบรับรองที่พิสูจน์ได้ว่าข้อมูลของฉันถูกลบออกจริง?
Techทำไมฉันถึงไม่รู้ได้ว่าสิ่งที่กำลังทำงานอยู่ตรงกับสิ่งที่ SBOM ของฉันประกาศไว้หรือไม่
Techทำไมทุกห่วงโซ่พิสูจน์แหล่งที่มาของ C2PA ถึงขาดสะบั้นทันทีที่เนื้อหาเข้าสู่โซเชียลมีเดีย?
Techทำไม test ที่ AI สร้างขึ้นถึงผ่านบนบั๊กที่มันควรจะตรวจจับ?