Windows 11 получава криптиране със защита срещу квантови хакерски инструменти

Microsoft иска да защити Windows 11 от обещаваща заплаха за киберсигурността – от квантови компютри. Предварителната версия на Windows 11 Canary build 27852 получи поддръжка на алгоритми за постквантова криптография (Post-Quantum Cryptography – PQC), за които се смята, че могат да се противопоставят на хакерските инструменти, които ще се появят с разпространението на квантовите компютри.

Актуализираната версия на криптографската библиотека SymCrypt на Microsoft се сдоби с поддръжка на сложни решения ML-KEM и ML-DSA, до които може да се получи достъп чрез инструментите Cryptography API: Next Generation. ML-KEM осигурява защита срещу заплахата „събери сега, декриптирай по-късно“, която предполага, че нападателите събират целевите данни днес, съхраняват ги и изчакват, докато квантовите компютри станат достатъчно бързи и мощни, за да декриптират откраднатата информация. ML-DSA е предназначен за сценарии, включващи проверка на самоличността, и за запазване на целостта на цифровите подписи.

Разработват се и PQC алгоритми за противодействие на атаки от напреднали, т.е. все още несъществуващи квантови компютри.

Те използват математически уравнения, за които се смята, че са трудни за решаване както от традиционните, така и от квантовите компютърни системи. Но тези алгоритми са по-взискателни към хардуера: необходими са по-големи размери на ключовете, изчисленията отнемат повече време, ресурсите на честотната лента се използват по-активно в сравнение с класическите криптографски алгоритми.

PQC алгоритмите са внимателно подбрани от Националния институт за стандарти и технологии на САЩ (NIST), като са взети предвид критерии като сигурност, производителност и оперативна съвместимост. Технологиите на PQC се използват не само от Microsoft, но и са внедрени в няколко индустриални стандарта, включително TLS, SSH и IPSec.

SymCrypt е основната криптографска библиотека на Microsoft, която се използва в много от нейните услуги и продукти – от Microsoft 365 и Azure до Windows 11 и Windows Server 2025. SymCrypt се използва за защита на електронна поща, съхранение в облак, браузър и други. Чрез внедряването на поддръжката на PQC в SymCrypt Microsoft подготвя цялата си екосистема от платформи Windows и други продукти за усъвършенствани атаки с помощта на квантови компютри. Засега технологията се тества в Windows 11, но в близко бъдеще PQC ще се появи и в Linux. Дали PQC ще се появи в BitLocker и кога може да се случи това, Microsoft не уточнява, но предвид сложността на тази задача и високите хардуерни изисквания, едва ли може да се очаква такова нововъведение в близко бъдеще.