Feedback gezocht op:
→ Protocolontwerp & dreigingsmodel
→ Bekende beperking: nog geen Double Ratchet
→ Side-channel analyse

Whitepaper + demo: paramant.vercel.app

#PostKwantum #Cryptografie #MLKEM #PeerReview #InfoSec #WebCrypto

Security (b)log: Op de bon
Een kassabon met daarop cryptografische informatie vraagt om uitleg.

#cryptografie #signing #security #kassabon

GBBW: gegevens van telecom-klanten gestolen | de Nigeriaanse prins is terug | Belgen krijgen engelbewaarder | veel meer

https://securityblogpatrick.blogspot.com/

Security (b)log: Russische roulette
Ook een miljardair met honderd kinderen staat niet garant voor een veilig product.
#cryptografie #Telegram #Signal

GBBW: Capitol Hill weg bij WhatsApp | Afrika heeft last van z'n eigen prins | servers ook kwetsbaar als ze uit staan | veel meer

https://securityblogpatrick.blogspot.com/

Nieuw beleidskader cryptografie beschikbaar

Het Rijksbreed beleidskader cryptografie is een hulpmiddel om te komen tot een effectief cryptografiebeleid. Zo kunnen organisaties zich tijdig voorbereiden op dreigingen en passende maatregelen nemen: https://www.digitaleoverheid.nl/nieuws/nieuw-beleidskader-cryptografie-beschikbaar/.

#cryptografie

Nieuw beleidskader cryptografiebeleid

Het Rijksbreed beleidskader cryptografie is een hulpmiddel om te komen tot een effectief cryptografiebeleid. Met dit beleidskader kunnen organisaties zich tijdig voorbereiden op dreigingen en passende maatregelen nemen. 

Rijksbreed beleidskader cryptografie

Het beleidskader beschrijft de generieke aspecten bij het opstellen van beleid voor cryptografie binnen de Rijksoverheid. Het is bedoeld om relevante kaders mee te geven aan rijksoverheidsinstanties die leidend zijn voor zowel de processen, de architectuur- als de inrichtingsprincipes rondom cryptografie.

Dit nieuwe beleidskader is verplicht voor de Rijksoverheid, maar ook relevant voor andere (overheids)organisaties die een cryptografiebeleid willen opstellen of vernieuwen. Het bevat een raamwerk voor cryptografiebeleid en een lijst van technische aspecten van cryptografie waarover keuzes moeten worden gemaakt.

Bekijk het Rijksbreed beleidskader cryptografie op Digitale Overheid.

Cryptografie

Cryptografie wordt toegepast voor het behalen van diverse informatiebeveiligingsdoelstellingen, zoals vertrouwelijkheid, integriteit, authenticiteit, onweerlegbaarheid en authenticatie. Onder cryptografie vallen onder andere versleuteling, digitale handtekeningen, het beheer van cryptografische sleutels en het gebruik en beheer van certificaten.

Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

#cryptografie #cyber #cybersecurity #cyberveiligheid #NIS2 #NIS2Richtlijn #QuantumveiligeCryptografie

Europese digitale identiteit is straks niet veilig genoeg, waarschuwen experts (NRC) (€)

Het belangrijkste bezwaar is dat de zogeheten cryptografische bescherming te zwak is.

Een tweede zorg is dat gebruikers om overbodige informatie wordt gevraagd.

Apple (iOS) en Google (Android) nu de facto poortwachter.

https://www.nrc.nl/nieuws/2024/12/22/europese-digitale-identiteit-is-straks-niet-veilig-genoeg-waarschuwen-experts-a4877532

Citaten: https://diasp.nl/posts/4275300

#identiteitsbewijs #DigitaleIdentiteit #yivi #irma #EuropeseDigitaleIdentiteit #EuId #privacy #cryptografie #eu #EuropeseUnie