protocol_standard · 10 menciones
El diseño de algoritmos de firma digital moderna, como ML-DSA y Ed25519, introduce complejidades significativas en el proceso de verificación, especialmente cuando se utilizan protocolos con múltiples firmantes o identificadores de clave. A diferencia de los algoritmos clásicos que firman un hash de
La transición hacia la criptografía poscuántica avanza con el cifrado ya desplegado en buena parte del tráfico web, pero la autenticación mediante certificados permanece en una fase temprana, según el boletín Cryptography & Security Newsletter de Ivan Ristić. El proceso se inició con la convocatoria
SEAL (Sealed Evidence Anchored to a Ledger) es un estándar abierto, publicado bajo Apache-2.0, que permite demostrar criptográficamente que un archivo es auténtico: que no ha sido alterado ni un solo byte, que existía en una fecha concreta y que fue emitido por un certificado conocido. El proyecto L
El paquete crypto/x509 de Go rechaza como 'certificado firmado por una autoridad desconocida' ciertos certificados raíz X.509 que OpenSSL acepta sin objeciones, aunque ambos produzcan la misma representación textual y solo se diferencien en dos bytes del binario DER. La causa es una sutileza del for
Let's Encrypt ha anunciado que apostará por los certificados Merkle Tree (MTC) como vía para dotar a la infraestructura de clave pública de la web (Web PKI) de resistencia frente a la computación cuántica. La organización, que emite de forma gratuita la inmensa mayoría de los certificados TLS del in
Un nuevo lenguaje de sistemas auto-alojado llamado 'Rail' ha sido presentado, destacando por eliminar por completo las dependencias de C y ofrecer una arquitectura innovadora. Desarrollado por Zemo-G, Rail se distingue por su compilador (4.687 líneas de código) que genera un binario ARM64 de 729 KB
Un ingeniero de criptografía ha revisado al alza la urgencia de implementar la criptografía resistente a la computación cuántica, basándose en recientes avances en el desarrollo de computadoras cuánticas. Google publicó un estudio que reduce significativamente la cantidad de qubits y puertas necesar
Un artículo de blog explora los problemas de seguridad inherentes a la infraestructura de clave pública web (WebPKI), el sistema que permite la encriptación HTTPS y la seguridad en las conexiones web. El sistema, crucial para proteger los datos de los usuarios, se basa en una compleja red de autorid
Google anunció hoy un nuevo programa en Chrome para proteger los certificados HTTPS contra ataques de computadoras cuánticas. Ante el desafío que presenta la mayor envergadura de la criptografía resistente a los ataques cuánticos en las conexiones TLS, Google está desarrollando una evolución de los
Muchas organizaciones creen tener una sólida identidad de dispositivo debido a la posesión de certificados, pero esta creencia suele ser errónea. Según la guía de Zero Trust del UK National Cyber Security Centre (NCSC), es crucial verificar la identidad de usuarios, servicios y dispositivos antes de
