Futuro: criptografia pós-quântica
O curso trata da criptografia pós-quântica do ponto de vista de engenharia. Começa pela ameaça de colher agora e decifrar depois, em que o tráfego gravado é decifrado quando surgir uma máquina quântica capaz. Separa o que quebra (troca de chave e assinaturas de chave pública) do que sobrevive com parâmetros maiores (cifragem simétrica e hash). Apresenta os padrões ML-KEM, ML-DSA e SLH-DSA do NIST, explica a troca de chave híbrida no TLS e percorre uma aplicação Rails para marcar o dono de cada exposição. Termina com agilidade criptográfica, prazos de política e um plano de migração.
O que você vai aprender
- ✓Como funciona a ameaça de colher agora e decifrar depois, e como o tempo de sigilo dos dados define o risco
- ✓Quais primitivas quebram (RSA, Diffie-Hellman, esquemas de curva elíptica) e quais sobrevivem com parâmetros maiores
- ✓Os padrões publicados FIPS 203, 204 e 205, os que ainda estão em andamento e a troca de chave híbrida no TLS
- ✓Como inventariar a criptografia de uma aplicação Rails e dar um dono a cada superfície
- ✓Agilidade criptográfica: marcas de algoritmo, chaves versionadas e rotação exercitada com agenda
- ✓Como montar um plano de migração com prazos de política, gatilhos e datas de revisão
Colher agora, decifrar depois
Alguém está gravando o seu tráfego HTTPS. Essa pessoa não consegue ler nada. Ela guarda mesmo assim.
Ler a aula completa grátis →Currículo
7 aulasColher agora, decifrar depois
Apresenta a ameaça de colher agora, decifrar depois, e usa o tempo de sigilo para ranquear o risco.
O que quebra e o que sobrevive
Separa a criptografia de chave pública, que cai, da cifragem simétrica e do hash, que sobrevivem com parâmetros maiores.
Os padrões e seus nomes
Cobre FIPS 203, 204 e 205, os algoritmos ainda em andamento e a troca de chave híbrida no TLS.
Onde isto toca uma aplicação Rails
Percorre uma aplicação Rails e marca o dono de TLS, tokens assinados, chaves em repouso e criptografia própria.
Agilidade criptográfica na prática
Mostra a agilidade criptográfica com marcas de algoritmo, chaves versionadas, rotação exercitada e triagem de artefatos sem marca.
Prazos e uma postura honesta
Trata de prazos de política, das quatro condições da inação deliberada e do trabalho que compensa este ano.
Um plano de migração que você defende
Monta um plano de migração de uma página e uma resposta ordenada sobre a exposição ao quântico.