Volledig Post-Quantum Cryptografie website
Posted by jpluimers on 2026/11/04
Voor mijn link archief als ik er aan toe kom om ook een PQC web-site in te richten: [Wayback/Archive] Volledig Post-Quantum Cryptografie website, een mooi artikel van [Wayback/Archive] Harld (@harld@masto.ai) – Mastodon die sommigen kennen van een of meer van deze sites:
- [Wayback/Archive] RAW Dutch – Fotografie – RAW Dutch – Fotografie
- [Wayback/Archive] Cryptophobia, een aandoening die vergaande gevolgen heeft
- [Wayback/Archive] Jim’s en Harld’s Castlefest en Elfia fotosite
Via
- [Wayback/Archive] Harld: “@wiert @sash @internet_nl Blogje klaar…. 😎 …” – Mastodon
- [Wayback/Archive] Harld: “Quantum-PKI-nerd blogje. De t…” – Mastodon
Quantum-PKI-nerd blogje.
De toekomst is Quantum dus ik ben vast begonnen om mij daarin te verdiepen en dat ook daadwerkelijk te bouwen.
Een leuk projectje die tot een goed einde is gekomen maar nog totaal niet bruikbaar is voor de normale wereld. 😎
“Volledig Post-Quantum Cryptografie website”
Belangrijk:
- TLS 1.3 ondersteunt PQC key exchange
- TLS 1.2 krijgt geen PQC-uitbreiding
- X25519MLKEM768 is de bekende hybride configuratie (zie [Wayback/Archive] RFC 10024: Post-Quantum Traditional (PQ/T) Hybrid Key Agreement Mechanisms for TLS 1.3 | RFC Editor)
- ML-KEM-768 is gestandaardiseerd door NIST
Gerelateerd:
- [Wayback/Archive] Harld: “@internet_nl FYI. Er komt een nieuwe TLS richtlijn van NCSC aan. (Ik heb een review gedaan). 😁 😁” – Mastodon
- [Wayback/Archive] Internet.nl: “@harld Dank voor je feedback.…” – Mastodon.nl door Stichting Activityclub
@harld
Dank voor je feedback. We duiken erin en komen erop terug!We zijn zeker met PQC bezig. In de eerstvolgende release zal een subtest voor PQC zitten. Voor meer info:
– [Wayback/Archive] https://internet.nl/article/release-1.11/#:~:text=Post%2Dquantum%20cryptografie,een%20toekomstige%20release
– [Wayback/Archive] https://github.com/internetstandards/I - [Wayback/Archive] Harld: “@sash @internet_nl De site h…” – Mastodon
De site https://pqc.quantumcrypto.nl is naast hybrid ECC+ML-KEM of ML-KEM ook voorzien van volledige ML-DSA-87 CA’s (Root+Sub) tree en ML-DSA-65 eind-certificaat, (Eigen PKI dus niet in trust-list). CRL en OCSP draait ook….. Oke, uber PKI-nerd.
Het draait op standaard Ubuntu 26.04 met OpenSSL 3.5.5.
Tot nu toe is er maar 1 browser op 1 OS die deze kan bereiken en dat is Chrome v155 op Windows 11. 😎
- [Wayback/Archive] Harld: “Quantum-PKI-nerd blogje. De t…” – Mastodon
Als zelfs SSL-Labs en Internet.nl het niet ondersteunen, weet je dat je met echt nieuwe dingen bezig bent.
Leave a Comment