Cos’è l’agilità crittografica?

L'agilità crittografica è la capacità di un sistema di scambiare algoritmi crittografici senza richiedere modifiche architettoniche fondamentali. Per i sistemi resistenti ai quanti, ciò significa la capacità di sostituire Kyber, SPHINCS+ o altri algoritmi se vengono scoperte vulnerabilità o emergono alternative superiori.

I principi di progettazione per l’agilità crittografica includono l’astrazione degli algoritmi (separazione delle operazioni crittografiche dalla logica dell’applicazione), il controllo delle versioni (supporto di più versioni di algoritmi contemporaneamente), i protocolli di negoziazione (che consentono alle parti di concordare dinamicamente gli algoritmi) e i percorsi di migrazione (procedure per la transizione tra algoritmi).

L'implementazione a livello di protocollo coinvolge identificatori di algoritmi nei formati di transazione e di messaggio, consentendo ai nodi di riconoscere ed elaborare diversi schemi di firma. La negoziazione della versione durante gli handshake di rete garantisce la compatibilità. Le pianificazioni del ritiro graduale forniscono tempi di transizione.

La necessità storica è dimostrata dalle passate transizioni degli algoritmi. Le migrazioni di hashing da MD5 a SHA-1 a SHA-256, gli aggiornamenti della crittografia da DES ad AES e la dimensione della chiave RSA aumentano tutta l'agilità crittografica richiesta. La transizione post-quantistica continua questo schema.

NIST provides backup algorithms. If Kyber (lattice-based) encountered problems, NIST's selected backup is HQC (code-based). If SPHINCS+ was compromised, Dilithium (lattice-based) or future algorithms could substitute. Different mathematical foundations provide diversity.

L'esperienza dell'utente durante le transizioni dell'algoritmo dovrebbe essere fluida. I portafogli si aggiornano automaticamente, le chiavi ruotano attraverso operazioni standard e la compatibilità con le versioni precedenti mantiene l'accesso durante i periodi di transizione.

SynX implementa l'agilità crittografica con supporto del protocollo per il controllo delle versioni e la migrazione degli algoritmi. Sebbene attualmente distribuisca Kyber-768 e SPHINCS+ come algoritmi primari, l'architettura consente futuri aggiornamenti che rispondono agli sviluppi crittografici senza interrompere i fondi o le operazioni degli utenti.