[Перевод] Неожиданная находка в Kubernetes: постквантовая криптография в кластерах

Развитие квантовых компьютеров ставит под угрозу классическую криптографию: потенциально они смогут взломать существующие алгоритмы шифрования вроде RSA и ECC. На выручку приходит постквантовая криптография (PQC). Автор статьи объясняет, как обстоят дела с PQC в TLS, что это значит для Kubernetes — и почему уже сегодня кластеры получили постквантовую защиту почти случайно.

https://habr.com/ru/companies/flant/articles/955310/

#постквантовая_криптография #алгоритм_шора #rsa #ecc #kubernetes #tls #mlkem #fips_203 #цифровые_подписи #X25519MLKEM768

Funny, Apache.org supports TLS1.3 with #X25519MLKEM768 while OpenSSL.org does not. No #PQC at #OpenSSL yet.

/usr/pkg/bin/openssl s_client -tls1_3 -groups X25519MLKEM768 -connect openssl.org:443 | grep "Negotiated TLS1.3 group"
Negotiated TLS1.3 group: <NULL>

On a side note, #Strato also does not offer #PQC

I updated my #pqc #openssl #benchmark for
#tls13 groups with #X25519MLKEM768 #ECC and #signature with #mldsa and #slhdsa on an ancient Atom230 running #NetBSD

While the keysize may grow
X25519MLKEM768 is not significant slower than x25519 while MLDSA is much faster than traditional hashes. But compute time and memory consumption depend on the parameters chosen

There are no arguments against transitioning to PQC now!

You are all #cryptoagile, no?

https://www.cryptomancer.de/posts/20250825-pqckeysize/#_benchmarking_signatures_signing_and_verifying