Is iemand op de hoogte van een klein USB-hardwareapparaat dat ML-DSA *vandaag* ondertekent? Ik heb samengestelde ML-DSA nodig (zoals in Ed25519 en ML-DSA-65). Mijn gebruiksgeval is niet *zo* gevoelig dat ik een HSM met hoge beveiliging nodig heb, maar ik wil ook geen privésleutels rondgeven. Maar ik wil draagbaarheid.
Ik zou ***hacken*** één oplossing in elkaar kunnen zetten door een ML-DSA-sleutel als een ondoorzichtige blob op een YubiHMS te dumpen en deze op aanvraag binnen te halen, maar dat half verslaat het doel en is belachelijk duur voor de nepbeveiliging :))
Mijn andere beste oplossing is een kleine cloud "echo"-dienst waar ik een bericht verstuur dat is ondertekend met Ed25519 en het tegenondertekent met ML-DSA met behulp van Cloud KMS of iets dergelijks, het lijkt gewoon een enorme kanon om een hele cloud in te schakelen voor zo'n domme simpele use case.
188