Home | Notifications | New Note | Local | Federated | Search | Logout

Note Detail


おだら@s3_odara@mastodon.hakurei.win (2026-10-24 20:28:52)
長期的に真正性を検証できるようにしたい署名 (YubikeyのAttestationとかrootCAの証明書とか?) => 危くなるのがわかった時点で再生成して登録しなおしたり失効させたりすればいい署名 (SSHの鍵、サイトレベルの証明書) => 短い期間で一時的に検証するだけの署名 (DNSSECの署名、DKIMは理想的にはここ?)
の順番で後者になるほど切迫して耐量子計算機暗号を使った署名をする理由がない
Reply