Blog

Apuntes de campo desde el vault.

Criptografía, arquitectura y las decisiones de ingeniería detrás de StenVault. KEMs poscuánticos, autenticación zero-knowledge, formatos de archivo y alguna que otra historia de guerra.

post-quantum

Recolectar ahora, descifrar después: el ataque que aún no ha ocurrido

Los adversarios almacenan datos cifrados hoy para romperlos el día que lleguen los ordenadores cuánticos. He aquí por qué eso cambia lo que significa "seguro".

20 de junio de 20266 min de lectura

cvef

CVEF v1.4: sobrevivir al ataque de downgrade de la v1.3

Por qué la CVEF v1.3 era vulnerable al downgrade de firma y cómo la v1.4 vincula la versión del sobre al AAD para cerrarlo.

18 de abril de 20267 min de lectura

Apuntes de campo desde el vault.

Recolectar ahora, descifrar después: el ataque que aún no ha ocurrido

CVEF v1.4: sobrevivir al ataque de downgrade de la v1.3

Deja de leer. Empieza a sellar.