Google Chrome 116 ще поддържа квантово устойчиви алгоритми за криптиране

Google започна да внедрява алгоритми за криптиране с квантово устойчиви ключове, включително хибриден механизъм за капсулиране на ключовете, за да защити обмена на тайните за симетрично криптиране при установяване на сигурни мрежови TLS връзки. Той ще се появи във версия 116 на браузъра Google Chrome.

Chrome ще започне да поддържа X25519Kyber768 за създаване на симетрично TLS криптиране. Този хибриден механизъм комбинира работата на два криптографски алгоритъма за създаване на ключ за нова сесия:

• X25519 – алгоритъм с елиптична крива, широко използван за съгласуване на ключовете в TLS връзките
• Kyber-768 – квантово устойчив метод за капсулиране на ключове.

KEM позволява на две страни да установят споделен секретен ключ, като използват публичен канал. Алгоритъмът е внедрен в сървърите на Google както по TCP, така и по QUIC, за да се следи за възможни проблеми с оперативната съвместимост.

Хибридната схема KEM добавя повече от килобайт допълнителни данни към съобщението TLS ClientHello. Администраторите могат да забранят X25519Kyber768 в Chrome, като използват корпоративната политика PostQuantumKeyAgreementEnabled. Тя ще се предлага само като временна мярка.

Ребека Краутхамер, съосновател и главен продуктов директор на QuSecure, счита, че макар тази технология на Google да звучи футуристично, тя е полезна и необходима още днес по две причини.

Първо, данните се прихващат днес с цел бъдещо декриптиране, което се нарича „събиране сега, декриптиране по-късно„. Второ, появата на мощни квантови компютри не трябва да се разглежда като конкретна заплаха, която ще дойде на определена дата, а като нещо, което ще дойде без предупреждение. Те могат да се появят след 50, 10 или 5 години. Във всеки случай това ще бъде изненада за повечето хора, тъй като научният прогрес се характеризира с внезапни скокове.

Краутхамер смята, че данните, които ще бъдат важни в бъдеще, трябва да бъдат защитени с квантово устойчива криптография още днес. Тя също така ни напомня, че в САЩ Джо Байдън миналата година е подписал закона H.R.7535, за да се подготви за киберсигурността на квантовите изчисления. Той изисква от правителствените агенции на САЩ да започнат да преминават към квантово устойчива криптография.

Краутхамер обяснява подхода си към проблема по следния начин:

„В QuSecure обслужваме частни организации и правителствени корпорации. Даваме им възможност да активират устойчивото на квантово въздействие криптиране за собствените си данни и данните на потребителите си. Някои от нашите клиенти питат дали не е твърде късно да внедрят този вид технология за защита на своите данни, ако част от тях вече са били събрани. Отговорът е не, не е твърде късно, именно сега е моментът“.