Nederlands
Menu

Basis en toepassingen van cryptografie

Welke uitspraak beschrijft juist het idee van hybride sleuteluitwisseling, die tijdens de migratie naar post-kwantumcryptografie wordt gebruikt en X25519 (Diffie-Hellman-sleuteluitwisseling op een elliptische kromme) met ML-KEM combineert?

  1. ABeide gedeelde geheimen uit de twee schema's gaan de sleutelafleiding in, zodat de resulterende sleutel veilig is zolang een van beide veilig is
  2. BVan de twee schema's wordt alleen het gedeelde geheim gebruikt van het schema dat in de handshake het eerst klaar is, en het andere wordt weggegooid
  3. CML-KEM wordt pas gebruikt als kwantumcomputers werkelijkheid zijn; beide worden klaargezet zodat er dan automatisch wordt overgeschakeld
Antwoord en toelichting tonen

Antwoord: A. Beide gedeelde geheimen uit de twee schema's gaan de sleutelafleiding in, zodat de resulterende sleutel veilig is zolang een van beide veilig is

ML-KEM is een nieuw schema, en de kans dat er implementatiefouten of nieuwe aanvallen worden gevonden, kan nog niet volledig worden uitgesloten. X25519 is daarentegen zwak tegen kwantumcomputers, maar heeft een lange staat van dienst wat betreft veiligheid tegen klassieke computers. Bij hybride sleuteluitwisseling worden beide gedeelde geheimen aan elkaar gekoppeld en in een sleutelafleidingsfunctie gestopt, dus een aanvaller moet beide breken om de sleutel te krijgen, en communicatie die nu wordt opgenomen, is ook beschermd tegen ontsleuteling door toekomstige kwantumcomputers. Stand 2025 wordt deze combinatie (zoals X25519MLKEM768) in TLS 1.3 in gebruik genomen.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis en toepassingen van cryptografie

  1. Om te bepalen wanneer cryptografie moet worden gemigreerd, bestaat de redenering „als het aantal jaren x dat gegevens geheim moeten blijven plus het aantal jaren y dat de migratie naar nieuwe cryptografie kost groter is dan het aantal jaren z tot er een kwantumcomputer verschijnt die de cryptografie kan breken, is er al gevaar” (de ongelijkheid van Mosca). Met x = 10 jaar, y = 5 jaar en z voorlopig aangenomen op 12 jaar: welk oordeel is juist?
  2. Welke uitspraak over de rol van een HSM (hardware security module) is juist?
  3. Noem een DEK een gegevensversleutelingssleutel en een KEK een sleutelversleutelingssleutel. Welke beschrijving van envelopeversleuteling, zoals gebruikt bij opslag in de cloud en elders, is juist?
  4. Wat is het hoofddoel van sleutelrotatie, waarbij een cryptografische sleutel op vaste tijden door een nieuwe wordt vervangen?
  5. Welke maatregel is passend om bij het ontwerpen van een systeem de crypto-agility (de eigenschap dat cryptografische schema's makkelijk te vervangen zijn) te vergroten?