Y-07 Algoritmen en sleutellengtes volgens actuele aanbevelingen; inventaris van de gebruikte cryptografie als voorbereiding op post-quantumcryptografie
Waarom
Verouderde of onversleutelde protocollen zijn een open deur, ook als de app zelf goed gebouwd is.
Hoe we het controleren
Methode: scan + document
- Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
- Document: we kijken na of het document bestaat en klopt met de code.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | ○ optioneel |
| Niveau 3 · Gekeurd Plus | ○ optioneel |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
BSI TR-02102; EU-routekaart post-quantumcryptografie