EvolextQuantum
เมนูนำทาง

Evolext / ความพร้อมสู่ยุคควอนตัม

เส้นทางที่ชัดเจนสู่ความพร้อมด้านควอนตัม

สำรวจการเข้ารหัสของคุณ เข้าใจความเสี่ยง วางแผนก้าวต่อไป

คำแนะนำเชิงปฏิบัติสำหรับบริษัท SaaS และ SMEs

แนวคิดหน้าจอประกอบ · ไม่ใช่ผลิตภัณฑ์ที่ใช้งานจริงหรือระบบลูกค้า

ปัจจุบัน Evolext มุ่งเน้นงานวิจัย การประเมิน และต้นแบบในห้องปฏิบัติการที่ควบคุมสภาพแวดล้อม การเปลี่ยนระบบใช้งานจริงต้องตกลงงานวิศวกรรมและการตรวจสอบแยกต่างหาก

01 / Evolext Quantum

ทำไมควรเริ่มเตรียมตัว?

วางแผนตามอายุของข้อมูลและระบบ แทนการคาดการณ์กำหนดเวลาของคอมพิวเตอร์ควอนตัม

ข้อมูลลับที่ต้องเก็บรักษานาน

ข้อมูลที่ถูกเก็บในวันนี้อาจยังต้องได้รับการปกป้องเมื่อขีดความสามารถควอนตัมเปลี่ยนไป ทบทวนระยะเวลาที่ข้อมูลต้องเป็นความลับ

การพึ่งพาที่เชื่อมโยงกัน

การเข้ารหัสอยู่ในไลบรารี ระบบตัวตน ใบรับรอง โปรโตคอล และบริการภายนอก การระบุเจ้าของและแนวทางอัปเกรดต้องใช้เวลา

ระยะเวลาในการเปลี่ยนผ่าน

การประสานผู้ให้บริการ การทดสอบการทำงานร่วมกัน และการเปลี่ยนแปลงด้านปฏิบัติการต้องเตรียมล่วงหน้า เริ่มจากหลักฐานก่อนเลือกสิ่งทดแทน

เวลาที่จะมีคอมพิวเตอร์ควอนตัมซึ่งกระทบการเข้ารหัสได้จริงยังไม่แน่นอน การเตรียมตัวเป็นการบริหารความเสี่ยง ไม่ใช่การนับถอยหลัง

ทำความเข้าใจภัยคุกคามและอายุข้อมูล ↗

02 / Evolext Quantum

บทบาทการเข้ารหัสต่างกัน การตัดสินใจก็ต่างกัน

ภัยควอนตัมไม่ได้กระทบทุกองค์ประกอบเหมือนกัน ต้องพิจารณาอัลกอริทึม พารามิเตอร์ โปรโตคอล และการนำไปใช้ร่วมกัน

อ่านพื้นฐาน
การสร้างกุญแจร่วม
แนวทาง RSA และเส้นโค้งวงรีที่ใช้อยู่ทั่วไปเผชิญภัยจากคอมพิวเตอร์ควอนตัมที่มีความสามารถเพียงพอ ควรประเมินทางเลือกโปรโตคอลหลังควอนตัมหรือแบบผสมที่รองรับ
ลายเซ็นดิจิทัล
ลายเซ็น RSA และเส้นโค้งวงรีต้องมีแผนเปลี่ยนผ่านเช่นกัน การลงนาม การตรวจสอบ ใบรับรอง และความเชื่อถือระยะยาวมีข้อจำกัดต่างกัน
การเข้ารหัสแบบสมมาตร
ยังเป็นส่วนหนึ่งของสถาปัตยกรรม ต้องทบทวนความแข็งแกร่งของกุญแจและโครงสร้างโดยรวม KEM ไม่ได้ใช้แทนการตั้งค่า AES ที่เหมาะสม
ฟังก์ชันแฮช
ทบทวนความยาวผลลัพธ์และวัตถุประสงค์ เช่น ความครบถ้วนของข้อมูล ลายเซ็น และการจัดการรหัสผ่าน การค้นหาแบบควอนตัมไม่ได้ทำให้แฮชทุกชนิดทดแทนกันได้หรือล้าสมัยทั้งหมด

PQC ใช้อัลกอริทึมทางคณิตศาสตร์บนแพลตฟอร์มคอมพิวเตอร์ทั่วไป ส่วนการแจกจ่ายกุญแจควอนตัมใช้เครื่องมือสื่อสารควอนตัมเฉพาะทาง เป็นคนละแนวทางและไม่จำเป็นต่อการย้ายไปใช้ PQC

อ่านพื้นฐาน ↗

03 / Evolext Quantum

เส้นทางเชิงปฏิบัติ พร้อมผลลัพธ์ทุกขั้นตอน

นี่คือเส้นทางการเปลี่ยนผ่านโดยทั่วไป บริการปัจจุบันของ Evolext ครอบคลุมการประเมินที่กำหนดขอบเขตและต้นแบบที่ควบคุม งานระบบใช้งานจริงต้องตกลงแยกต่างหาก

  1. 01

    สำรวจ

    การตัดสินใจ / ผลลัพธ์

    ระบุการใช้การเข้ารหัส เจ้าของระบบ การพึ่งพา และช่องว่างของหลักฐาน

    การตัดสินใจ / ผลลัพธ์
    ทะเบียนการพึ่งพา พร้อมเจ้าของและช่องว่างหลักฐาน

  2. 02

    จัดลำดับ

    การตัดสินใจ / ผลลัพธ์

    ทบทวนอายุข้อมูล ผลกระทบทางธุรกิจ การเปิดรับความเสี่ยง และข้อจำกัดของผู้ให้บริการ

    การตัดสินใจ / ผลลัพธ์
    รายการลำดับความสำคัญตามอายุข้อมูลและผลกระทบธุรกิจ

  3. 03

    ประเมิน

    การตัดสินใจ / ผลลัพธ์

    ตรวจสอบมาตรฐาน การรองรับของโพรโทคอล และความพร้อมของ implementation สำหรับกรณีใช้งาน

    การตัดสินใจ / ผลลัพธ์
    บันทึกการตัดสินใจเลือกทางเลือกและข้อจำกัดการรองรับ

  4. 04

    ทดสอบ

    การตัดสินใจ / ผลลัพธ์

    ตรวจสอบการทำงานร่วมกันและพฤติกรรมการปฏิบัติการในสภาพแวดล้อมแยก

    การตัดสินใจ / ผลลัพธ์
    หลักฐานทดสอบความเข้ากันได้และประสิทธิภาพ

  5. 05

    ทยอยใช้และทบทวน

    การตัดสินใจ / ผลลัพธ์

    กำหนดการติดตาม เกณฑ์ยอมรับ เงื่อนไขย้อนกลับ และความเสี่ยงที่ยังคงอยู่

    การตัดสินใจ / ผลลัพธ์
    แผนทยอยใช้งาน เฝ้าติดตาม และย้อนกลับ

ตัวอย่างบันทึกการตัดสินใจ · ไม่ใช่งานลูกค้า
กรณีใช้งาน
การเชื่อมต่อระหว่างบริการในสภาพแวดล้อมทดสอบ
เงื่อนไขตัดสินใจ
ยืนยันการรองรับของไคลเอนต์ เซิร์ฟเวอร์ ไลบรารี และโปรโตคอลก่อนเลือกทางเลือก
หลักฐานที่ต้องใช้
การทดสอบการทำงานร่วมกัน การวัดทรัพยากร และพฤติกรรมเมื่อใช้ทางเลือกสำรอง
การตัดสินใจถัดไป
ดำเนินการต่อเมื่อผ่านเกณฑ์ยอมรับและเกณฑ์ย้อนกลับที่ตกลงกัน
การเปลี่ยนผ่าน ↗

04 / Evolext Quantum

เริ่มด้วยขอบเขตที่ชัดเจน

ทำความเข้าใจว่าระบบใช้การเข้ารหัสที่ใด จัดลำดับความสำคัญ และทดสอบแนวทางที่เลือก ผ่านการประเมินและงานในห้องปฏิบัติการที่กำหนดขอบเขต สำหรับบริษัท SaaS และ SMEs

สำรวจการใช้การเข้ารหัส

ข้อสังเกตจากซอร์สที่รองรับและหลักฐานระบบที่ได้รับ ไม่รับประกันว่าจะค้นพบครบทั้งหมด

สิ่งส่งมอบที่เป็นไปได้

ข้อมูลตั้งต้นที่เหมาะสม

  • ผู้รับผิดชอบระบบและหนังสืออนุญาตสำหรับขอบเขตที่ตกลงกัน
  • ข้อมูลสถาปัตยกรรม การพึ่งพา ใบรับรอง และผู้ให้บริการเท่าที่มี

สิ่งส่งมอบที่เป็นไปได้

  • บัญชีการเข้ารหัสตามขอบเขต พร้อมระบุแหล่งที่มาและระดับความเชื่อมั่น
  • แผนที่ความเสี่ยงที่เชื่อมการใช้งานการเข้ารหัสกับระบบและผู้รับผิดชอบ
ดูข้อมูลเพิ่มเติม ↗

ประเมินความพร้อม

การจัดลำดับและแผนงาน ไม่ใช่การรับรองการปฏิบัติตามข้อกำหนดหรือรับประกันความพร้อม

สิ่งส่งมอบที่เป็นไปได้

ข้อมูลตั้งต้นที่เหมาะสม

  • บัญชีการเข้ารหัสหรือหลักฐานเพียงพอสำหรับสร้างเส้นฐานที่มีขอบเขต
  • ผู้รับผิดชอบทางธุรกิจของระบบสำคัญและข้อมูลละเอียดอ่อน

สิ่งส่งมอบที่เป็นไปได้

  • สรุปความพร้อมและทะเบียนการตัดสินใจพร้อมป้ายกำกับหลักฐาน
  • แผนที่ความเสี่ยงและการพึ่งพาที่จัดลำดับแล้ว
ดูข้อมูลเพิ่มเติม ↗

ต้นแบบการเปลี่ยนผ่านที่ควบคุม

ทดสอบแนวทางที่เลือกในสภาพแวดล้อมแยก การใช้งานจริงและการรับรองอิสระต้องกำหนดขอบเขตต่างหาก

สิ่งส่งมอบที่เป็นไปได้

ข้อมูลตั้งต้นที่เหมาะสม

  • กรณีใช้งานที่เลือกแล้ว พร้อมผู้รับผิดชอบและวัตถุประสงค์การตัดสินใจ
  • ผลจากบัญชีและการประเมินความพร้อม รวมถึงความเสี่ยงที่ยังไม่คลี่คลาย

สิ่งส่งมอบที่เป็นไปได้

  • เอกสารการตัดสินใจด้านสถาปัตยกรรมและระดับหลักฐาน
  • ต้นแบบในห้องปฏิบัติการหรือการนำไปใช้ที่มีขอบเขตจำกัด
ดูข้อมูลเพิ่มเติม ↗

05 / Evolext Quantum

ตรวจสอบข้อสังเกต และเข้าใจข้อจำกัด

ข้อค้นพบหนึ่งรายการจากรายงานจำลอง QuantumSafe Scanner v0.2.0 ที่มีอยู่ เป็นข้อมูลตัวอย่าง ไม่ใช่ระบบลูกค้าหรือการประเมินความปลอดภัยระบบจริง

ข้อมูลจำลอง / v0.2.0

พบการประกาศใช้ไลบรารีด้านการเข้ารหัส

package.json:4
QS7001
declaration npm:jose
jose ^6.0.0
ตรวจสอบ JSON จำลอง ↗

ตรวจสอบสิ่งที่พบ พร้อมเข้าใจข้อจำกัด

ดูข้อมูลเพิ่มเติม
ตรวจพบอะไร
การประกาศ dependency ในเครื่องระบุ jose ชื่อไฟล์ บรรทัด กฎ และสัญลักษณ์ด้านล่างมาจากรายงานตัวอย่างโดยตรง
ควรตรวจสอบต่ออย่างไร
สอบถามเจ้าของระบบว่าใช้งานไลบรารีนี้จริงหรือไม่ เข้าถึงได้จากจุดใด และเกี่ยวข้องกับอัลกอริทึมหรือบทบาทโปรโตคอลใด
ยังสรุปอะไรไม่ได้
การประกาศไม่ได้พิสูจน์ว่ามีการเรียกใช้ มีช่องโหว่ ต้านทานควอนตัม หรือระบบโดยรวมพร้อมแล้ว

ต้นแบบตรวจไฟล์ซอร์สที่รองรับและการประกาศ dependency ในเครื่องที่รู้จัก ไม่ตรวจพฤติกรรมขณะทำงาน ใบรับรอง เครือข่าย การตั้งค่า หรือระบบคลาวด์ ข้อสังเกตแบบสถิตและข้อมูลจำลองไม่พิสูจน์ความครอบคลุมทั้งหมด ยังไม่มีไฟล์โปรแกรมให้ดาวน์โหลดสาธารณะ

ดูรายงานฉบับเต็ม ↗
ประเภทของหลักฐาน
คำแนะนำเพื่อการเรียนรู้
คำอธิบายที่อ้างอิงแหล่งข้อมูล ไม่ใช่การประเมินระบบ
ข้อมูลจำลอง
ตัวอย่างที่สร้างเพื่อดูรูปแบบรายงาน ไม่ใช่หลักฐานจากลูกค้า
ต้นแบบในห้องปฏิบัติการ
ข้อสังเกตจากการทดสอบที่มีขอบเขต ไม่ใช่การรับรองระบบจริง

06 / Evolext Quantum

มาตรฐานคือจุดเริ่มต้น ไม่ใช่คำรับรองการใช้งาน

นี่คือมาตรฐานอัลกอริทึมฉบับสมบูรณ์ ต้องตรวจการผนวกกับโปรโตคอล การรองรับของผู้ให้บริการ คุณภาพการนำไปใช้ และความเหมาะสมด้านปฏิบัติการแยกกัน ตรวจรายการแก้ไขและอัปเดตล่าสุดของแต่ละฉบับ การอ้างอิง FIPS ไม่ได้เป็นการรับรอง Evolext เครื่องสแกน หรือระบบของคุณ

FIPS 203

ML-KEM

กลไกห่อหุ้มกุญแจเพื่อสร้างความลับร่วม ไม่ใช่การเข้ารหัสข้อมูลปริมาณมาก

FIPS 203 ↗

FIPS 204

ML-DSA

ลายเซ็นดิจิทัลแบบโมดูลแลตทิซ สำหรับลงนามและตรวจสอบ

FIPS 204 ↗

FIPS 205

SLH-DSA

ลายเซ็นดิจิทัลแบบแฮชที่ไม่เก็บสถานะ สำหรับลงนามและตรวจสอบ

FIPS 205 ↗
แนวทางการเปลี่ยนผ่านจาก NCCoE ↗
แหล่งข้อมูลและแนวทางบรรณาธิการ

ทบทวนล่าสุด:

เราให้ความสำคัญกับเอกสารต้นทาง แยกมาตรฐานออกจากหลักฐานการนำไปใช้ และระบุวันที่ทบทวน ควรทบทวนข้อสรุปเมื่อแหล่งข้อมูลและแพลตฟอร์มเปลี่ยนไป แจ้งข้อแก้ไขพร้อมหน้าที่เกี่ยวข้องและแหล่งอ้างอิงได้

แจ้งข้อแก้ไข ↗

08 / Evolext Quantum

คำถามก่อนเริ่มต้น

ต้องใช้ฮาร์ดแวร์ควอนตัมหรือไม่?

ไม่ต้อง อัลกอริทึม PQC ทำงานบนแพลตฟอร์มคอมพิวเตอร์ทั่วไป แต่ยังต้องมีไลบรารี โปรโตคอล และแพลตฟอร์มที่เข้ากันได้

เครื่องสแกนพิสูจน์ความพร้อมได้หรือไม่?

ไม่ได้ เครื่องมือให้ข้อสังเกตการค้นพบภายในขอบเขตเพื่อให้คนตรวจสอบ การไม่พบข้อค้นพบไม่ได้พิสูจน์ว่าไม่มีการเข้ารหัสหรือความเสี่ยงจากควอนตัม

ต้องเปลี่ยนทุกอัลกอริทึมหรือไม่?

ไม่จำเป็น ต้องพิจารณาบทบาท ความแข็งแกร่ง และการนำไปใช้ จัดลำดับการใช้กุญแจสาธารณะที่ได้รับผลกระทบ และทบทวนการเข้ารหัสสมมาตรกับแฮชตามบริบท

ควรเตรียมอะไรสำหรับการประเมิน?

เตรียมสถาปัตยกรรมระดับภาพรวม เจ้าของระบบ ข้อมูล dependency อายุข้อมูลที่ต้องปกป้อง และข้อจำกัดผู้ให้บริการ ตกลงวิธีจัดการหลักฐานก่อนส่งข้อมูลอ่อนไหว

Evolext ย้ายระบบใช้งานจริงหรือไม่?

ปัจจุบันเน้นวิจัย ประเมิน และต้นแบบในห้องปฏิบัติการที่ควบคุม งานวิศวกรรม ติดตั้ง ตรวจสอบ และรับรองระบบจริงต้องตกลงขอบเขตแยก การส่งคำถามไม่ได้ยืนยันความพร้อมรับงาน

กำหนดคำถามที่ควรตรวจสอบ

บอกเราว่าต้องการศึกษาระบบหรือการตัดสินใจใด เริ่มจากภาพรวม ไม่ส่งข้อมูลรับรอง กุญแจส่วนตัว ความลับ หรือรายงานลับ

พูดคุยเรื่องขอบเขตงาน ↗

รายละเอียดติดต่อที่ส่งจะจัดเก็บใน Supabase และอาจส่งการแจ้งเตือนผ่าน LINE อ่านนโยบายความเป็นส่วนตัว ↗