المرونة التشفيرية المُساء فهمها هي ثغرة.
يوضح المخطط كل شيء:
❌ مرونة زائفة (اليسار): ECDSA + RSA + ML-DSA قابلة للتفاوض. يقوم المهاجم بإجبار التراجع إلى الأضعف. هكذا حدثت FREAK وLogjam—كان البدائي صحيحًا، لكن التفاوض كان هو العيب.
✅ مرونة حقيقية (اليمين - NaoX): خوارزمية واحدة فقط نشطة (ML-DSA-87). لا شيء آخر يمكن الوصول إليه. قابلة للاستبدال عبر آلية الحوكمة، دون قائمة يختار منها المهاجم.
توقيع واحد لكل فترة (حقبة)، قابل للاستبدال خارج النطاق (out-of-band). حتمي وقابل للتدقيق، دون تراجع (downgrade).
هذا هو التمكين الحقيقي للمرونة.
يوضح المخطط كل شيء:
❌ مرونة زائفة (اليسار): ECDSA + RSA + ML-DSA قابلة للتفاوض. يقوم المهاجم بإجبار التراجع إلى الأضعف. هكذا حدثت FREAK وLogjam—كان البدائي صحيحًا، لكن التفاوض كان هو العيب.
✅ مرونة حقيقية (اليمين - NaoX): خوارزمية واحدة فقط نشطة (ML-DSA-87). لا شيء آخر يمكن الوصول إليه. قابلة للاستبدال عبر آلية الحوكمة، دون قائمة يختار منها المهاجم.
توقيع واحد لكل فترة (حقبة)، قابل للاستبدال خارج النطاق (out-of-band). حتمي وقابل للتدقيق، دون تراجع (downgrade).
هذا هو التمكين الحقيقي للمرونة.
