Kriptografik çeviklik ve kuantum sonrası geçiş
Kurumun kriptografi envanterini ve malzeme listesini çıkarır, kuantum bilgisayarların getirdiği riski ve yeni standartları anlar, labda melez anahtar değişimini dener, eski algoritmaları emekliye ayıran bir geçiş planı yazarsın.
Seviye 501 · 13 ders · 12 pratik lab
Dersler
Envanter
- Kriptografi envanteri: algoritma, anahtar, sertifika, kütüphane
- Kriptografi malzeme listesi
- Ağdan ve koddan kriptografi kullanımını keşfetmek
- Kısa görev: lab ortamının kriptografi envanterini çıkar
Kuantum sonrası
- Kuantum bilgisayarlar neyi değiştirir: Shor ve Grover kabaca
- Şimdi topla, sonra çöz riski ve verinin ömrü
- Kuantum sonrası standartlar: ML-KEM ve ML-DSA
- Melez anahtar değişimiyle TLS denemesi
- Kısa görev: lab sunucusunda melez anahtar değişimini etkinleştir ve doğrula
Geçiş
- Çevik tasarım: algoritmayı değiştirilebilir kılmak
- Geçiş planı: öncelik, test ve takvim
- Eski algoritmaları emekliye ayırmak: SHA-1, RSA-1024, 3DES
- Bitirme görevi: bir kurum için kriptografi envanteri ve kuantum sonrası geçiş planı hazırla
Pratik lablar
- Bir sunucudaki kriptografi kullanımını envantere al: Lab sunucusundaki TLS, SSH ve disk şifreleme ayarlarından algoritma ve anahtar uzunluklarını çıkar ve envanter tablosuna yaz.
- Koddan kriptografi malzeme listesi çıkar: Lab uygulamasının bağımlılıklarından ve kodundan kullanılan kütüphane ve algoritmaları bul, makine okunur bir malzeme listesi oluştur.
- Ağ trafiğinden kriptografi kullanımını keşfet: Lab ağındaki trafik kaydından el sıkışmaları ayıkla, sürüm ve algoritma dağılımını çıkar ve envanterle karşılaştırıp eksikleri bul.
- Verinin gizlilik ömrünü sınıflandır: Çamlıbel Su İdaresi'nin on veri türü için gizlilik süresini belirle ve hangilerinin şimdi topla sonra çöz riskine açık olduğunu işaretle.
- Hangi bağlantının önce korunacağını önceliklendir: Lab envanterindeki bağlantıları veri ömrü ve algoritmaya göre puanla ve kuantum sonrası geçiş için ilk beşi gerekçesiyle seç.
- Kuantum sonrası risk kaydını oluştur: Yelkovan Bankası'nın lab envanterinden risk kaydı hazırla, her satıra etki, zaman çizelgesi ve sahibini ekle.
- Bir sunucunun melez anahtar değişimini destekleyip desteklemediğini sına: Lab TLS sunucusunun desteklediği anahtar değişimi gruplarını listele ve melez grup olup olmadığını kayda geçir.
- Lab sunucusunda melez anahtar değişimini etkinleştir ve doğrula: Lab web sunucusunda ML-KEM tabanlı melez grubu etkinleştir, istemciyle bağlanıp seçilen grubu trafik kaydında doğrula.
- SSH'de melez anahtar değişimine geç ve uyumu sına: Lab SSH sunucusunda kuantum sonrası melez algoritmayı öncelikli yap, eski istemcilerle uyumu sına ve geri dönüş planını yaz.
- Eski algoritmaları envanterde bul: Lab envanterinde SHA-1, RSA-1024 ve 3DES kullanan bileşenleri işaretle ve her biri için sahip ata.
- Algoritmayı koddan çıkarıp yapılandırılabilir yap: Lab uygulamasında sabit yazılmış imza algoritmasını yapılandırmaya taşı ve kodu değiştirmeden algoritma değiştirebildiğini göster.
- Kriptografi envanteri ve kuantum sonrası geçiş planı hazırla: Demirsu Enerji'nin lab ortamı için envanteri tamamla, eski algoritmaları emekliye ayırma takvimini ve geçiş testlerini içeren planı yaz.
Kurs hakkında
Kurumun kriptografi envanterini ve malzeme listesini çıkarır, kuantum bilgisayarların getirdiği riski ve yeni standartları anlar, labda melez anahtar değişimini dener, eski algoritmaları emekliye ayıran bir geçiş planı yazarsın.
Ne öğreneceksin
- Envanter
- Kuantum sonrası
- Geçiş
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.