Amazon S3 artık S3 uç noktalarında kuantum sonrası TLS anahtar değişimini destekliyor
Amazon S3 artık bölgesel S3, S3 Tabloları ve S3 Express Bir Alan uç noktalarında kuantum sonrası TLS anahtar değişimini destekliyor ve müşterilere aktarım sırasında verilerinin şifrelenmesi için kuantum sonrası şifreleme seçenekleri sunuyor. Tüm bölgesel S3, S3 Tabloları ve S3 Express Bir Alan uç noktaları artık Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) standartlaştırılmış kuantum sonrası kriptografik algoritmalardan biri olan Module Lattice Tabanlı Anahtar Kapsülleme Mekanizma'larını (ML-KEM) desteklemektedir. Yeni PQ-TLS anahtar değişimi sayesinde Amazon S3 artık aktarım sırasında verilerin şifrelenmesi için kuantum dirençli şifrelemeyi destekliyor. Bu yeni destek, varsayılan olarak AES-256 algoritmalarını kullanan Amazon S3'ün sunucu tarafı şifrelemesiyle birleştiğinde müşterilere hem aktarım sırasında hem de hareketsiz ortamda kuantum dirençli şifreleme sunar.
Amazon S3 için kuantum sonrası TLS anahtar değişimi, kuantum sonrası TLS anahtar değişiminin avantajlarından yararlanabileceğiniz ML-KEM anahtar değişimi algoritmasını kullanması için yapılandırılmış tüm istemcilerde kullanılabilir. Bu, Amazon S3'ün istemci yazılımınızın desteklediği en yüksek TLS protokol sürümü konusunda otomatik olarak anlaşabilmesinden dolayı meydana gelir.
Amazon S3 için kuantum sonrası TLS anahtar değişimi, tüm AWS bölgelerindeki tüm bölgesel S3, S3 Tabloları ve S3 Express Bir Alan uç noktalarında ek ücret ödemeden desteklenir. Amazon S3'te PQ-TLS desteği hakkında daha fazla bilgi edinmek için belgelerimizi ziyaret edin.