Το Google Chrome 116 θα υποστηρίζει αλγόριθμους κρυπτογράφησης ανθεκτικούς στην κβαντική ενέργεια

Η έκδοση 116 του Google Chrome θα εισαγάγει υποστήριξη για αλγόριθμους κρυπτογράφησης ανθεκτικούς στην κβαντική ενέργεια. Οι αλγόριθμοι περιλαμβάνουν έναν μηχανισμό ενθυλάκωσης υβριδικού κλειδιού, για την ενίσχυση της ασφάλειας των μυστικών συμμετρικής κρυπτογράφησης που ανταλλάσσονται μέσω ασφαλών συνδέσεων δικτύου TLS.

Η επερχόμενη έκδοση του Chrome θα υποστηρίζει το X25519Kyber768 για τη δημιουργία συμμετρικών μυστικών στο TLS. Αυτός ο υβριδικός μηχανισμός συνδυάζει την έξοδο δύο κρυπτογραφικών αλγορίθμων:

• X25519: Ένας αλγόριθμος ελλειπτικής καμπύλης που χρησιμοποιείται ευρέως για τη διαπραγμάτευση κλειδιών στο TLS.
• Kyber-768: Μια μέθοδος ενθυλάκωσης κλειδιού ανθεκτική στην κβαντική ποσότητα.

Ο μηχανισμός ενθυλάκωσης κλειδιού (KEM) επιτρέπει σε δύο μέρη να δημιουργήσουν ένα κοινό μυστικό κλειδί μέσω ενός δημόσιου καναλιού. Η Google έχει εφαρμόσει αυτόν τον αλγόριθμο στους διακομιστές της, χρησιμοποιώντας πρωτόκολλα TCP και QUIC, για να εντοπίσει τυχόν προβλήματα συμβατότητας.

Το υβριδικό σχήμα KEM προσθέτει επιπλέον δεδομένα άνω του ενός kilobyte στο μήνυμα TLS ClientHello. Οι διαχειριστές έχουν την επιλογή να απενεργοποιήσουν το X25519Kyber768 στο Chrome χρησιμοποιώντας το PostQuantumKeyAgreementEnabled εταιρική πολιτική. Ωστόσο, αυτή η δυνατότητα θα προσφερθεί ως προσωρινή λύση.

Η επίσημη ανακοίνωση είναι εδώ.