PQC-ready? Prima verificare. Poi fidarsi.

Distinguere verifica funzionale e interoperabilità

Un test locale può confermare che una libreria esegue un'operazione. L'interoperabilità richiede inoltre che un altro componente coinvolto elabori correttamente il risultato. Documentiamo quindi entrambi i lati, le versioni, i parametri e i formati utilizzati.

I casi di test comprendono operazioni riuscite e rifiuti attesi. Algoritmi non supportati, oggetti danneggiati e configurazioni contraddittorie devono produrre errori comprensibili. Questo evita che una demo con una configurazione ideale venga interpretata come una generale idoneità all'uso in produzione.

Misurare l'impatto su tempi di esecuzione e infrastruttura

Formati modificati di chiavi, firme o messaggi possono influire su archiviazione, trasmissione ed elaborazione. Misuriamo con il vostro carico di lavoro rappresentativo, invece di confrontare solo singole chiamate isolate. Anche proxy, gateway e dispositivi con risorse limitate fanno parte della catena considerata.

I risultati vengono trasmessi con configurazione riproducibile e limiti noti. Ne derivano misure concrete: aggiornare la libreria, adattare il formato dei dati, verificare la capacità o rinviare per il momento un impiego. La raccomandazione distingue fattibilità tecnica, idoneità operativa e approvazioni ancora in sospeso.