Crittografia basata su codici vs. RSA: la differenza fondamentale

In sintesi: RSA si basa sulla teoria dei numeri, mentre Classic McEliece si basa sulla teoria dei codici correttori di errori . Il compromesso principale sono chiavi pubbliche molto grandi in cambio di testi cifrati piccoli e una storia di sicurezza ininterrotta dal 1978 .

Supporto Industriale e Istituzionale

Mullvad VPN (Industria)

Le fonti fornite non contengono dettagli verificati su un'implementazione o una tempistica di adozione da parte di Mullvad VPN. Pertanto, tali affermazioni non possono essere presentate come confermate da questo set di fonti.

Ufficio Federale Tedesco per la Sicurezza delle Informazioni (BSI)

Il BSI, attraverso la sua linea guida tecnica TR-02102, raccomanda Classic McEliece (con parametri specifici come mceliece460896) come meccanismo crittografico idoneo per applicazioni post-quantistiche già dalla versione 2020-01 della linea guida . Classic McEliece è considerato dal BSI una scelta conservativa e adatta per la protezione della riservatezza a lungo termine .

Considerazioni NIST

Il NIST ha valutato Classic McEliece come candidato nel Round 4 del suo progetto di standardizzazione per la crittografia post-quantistica . Nel 2025, NIST ha selezionato HQC come schema KEM aggiuntivo basato su codici, al posto di Classic McEliece . I materiali NIST riconoscono che Classic McEliece è "ampiamente considerato sicuro", ma che "non si prevede un uso diffuso" a causa delle chiavi pubbliche molto grandi e del limitato interesse . Il NIST ha anche dichiarato che potrebbe considerare una standardizzazione futura basata sullo standard ISO, una volta completato .

Riepilogo Punti Chiave

• ISO: L'organizzazione ha selezionato Classic McEliece come standard internazionale per la crittografia post-quantistica .
• BSI: L'ente tedesco raccomanda Classic McEliece dal 2020 come opzione conservativa per la protezione a lungo termine dei dati .
• NIST: Ha considerato Classic McEliece ma ha scelto HQC come alternativa standardizzata, rimandando una possibile adozione futura basata sullo standard ISO .
• Modello di sicurezza: Classic McEliece è un sistema basato su codici, la cui sicurezza si fonda su presupposti della crittografia a codici correttori di errori, fondamentalmente diversi da quelli di RSA .
• Prestazioni: Le chiavi pubbliche sono enormi (fino a 1 MB), ma i testi cifrati sono molto piccoli e le operazioni di incapsulamento sono veloci, al contrario della generazione delle chiavi che è lenta .

Crittografia basata su codici vs. RSA: la differenza fondamentale

In sintesi: RSA si basa sulla teoria dei numeri, mentre Classic McEliece si basa sulla teoria dei codici correttori di errori . Il compromesso principale sono chiavi pubbliche molto grandi in cambio di testi cifrati piccoli e una storia di sicurezza ininterrotta dal 1978 .

Supporto Industriale e Istituzionale

Mullvad VPN (Industria)

Le fonti fornite non contengono dettagli verificati su un'implementazione o una tempistica di adozione da parte di Mullvad VPN. Pertanto, tali affermazioni non possono essere presentate come confermate da questo set di fonti.

Ufficio Federale Tedesco per la Sicurezza delle Informazioni (BSI)

Il BSI, attraverso la sua linea guida tecnica TR-02102, raccomanda Classic McEliece (con parametri specifici come mceliece460896) come meccanismo crittografico idoneo per applicazioni post-quantistiche già dalla versione 2020-01 della linea guida . Classic McEliece è considerato dal BSI una scelta conservativa e adatta per la protezione della riservatezza a lungo termine .

Considerazioni NIST

Il NIST ha valutato Classic McEliece come candidato nel Round 4 del suo progetto di standardizzazione per la crittografia post-quantistica . Nel 2025, NIST ha selezionato HQC come schema KEM aggiuntivo basato su codici, al posto di Classic McEliece . I materiali NIST riconoscono che Classic McEliece è "ampiamente considerato sicuro", ma che "non si prevede un uso diffuso" a causa delle chiavi pubbliche molto grandi e del limitato interesse . Il NIST ha anche dichiarato che potrebbe considerare una standardizzazione futura basata sullo standard ISO, una volta completato .

Riepilogo Punti Chiave

• ISO: L'organizzazione ha selezionato Classic McEliece come standard internazionale per la crittografia post-quantistica .
• BSI: L'ente tedesco raccomanda Classic McEliece dal 2020 come opzione conservativa per la protezione a lungo termine dei dati .
• NIST: Ha considerato Classic McEliece ma ha scelto HQC come alternativa standardizzata, rimandando una possibile adozione futura basata sullo standard ISO .
• Modello di sicurezza: Classic McEliece è un sistema basato su codici, la cui sicurezza si fonda su presupposti della crittografia a codici correttori di errori, fondamentalmente diversi da quelli di RSA .
• Prestazioni: Le chiavi pubbliche sono enormi (fino a 1 MB), ma i testi cifrati sono molto piccoli e le operazioni di incapsulamento sono veloci, al contrario della generazione delle chiavi che è lenta .