Investigación - Base del piloto

PILOT

Autorización post-cuántica para infraestructura existente

La autenticación post-cuántica aplica mecanismos diseñados para resistir ataques cuánticos conocidos a pruebas de identidad o autorización. En el caso de Qryption, ML-DSA firma un reto vinculado a la operación, mientras el sistema empresarial existente continúa gestionando identidad, política y la operación protegida durante una transición híbrida.

Estado actual: Información publicada; la disponibilidad del producto permanece limitada al piloto privado cuando se indique.

ML-DSA: firmasML-KEM: encapsulaciónTransición híbridaReferencias primarias NIST

ML-DSA y ML-KEM son herramientas diferentes

ML-DSA es el estándar de firma digital especificado en NIST FIPS 204 y aporta autenticidad e integridad de datos firmados. ML-KEM es el estándar de encapsulación de claves de NIST FIPS 203; establece material de clave compartida y no sustituye una firma digital.

Por qué importa la autorización híbrida

La autorización empresarial es un sistema, no un único algoritmo. Identidad, sesiones, evaluación de políticas, ciclo de vida, auditoría y recuperación siguen siendo necesarios. Un diseño híbrido introduce una prueba post-cuántica en puntos seleccionados mientras convive con mecanismos clásicos durante la evaluación.

Vinculación a la operación

Una firma útil debe cubrir un reto fresco y la operación concreta. Firmar una declaración genérica de inicio de sesión no equivale a aprobar un cambio privilegiado. El verificador debe rechazar contexto alterado, retos caducados y pruebas repetidas.

Enfoque y límites de Qryption

Qryption combina señal de presencia física con un verificador integrado mediante SDK. Está en piloto privado; todavía no hay benchmarks públicos, resultados de certificación ni especificación completa del protocolo. Son evidencias necesarias para la evaluación técnica futura.

Referencias

Piloto privado

Evalúa el flujo en un caso de uso acotado.