Google Chrome 116 podržavat će kvantno otporne algoritme šifriranja

Google Chrome verzija 116 uvest će podršku za kvantno otporne algoritme šifriranja. Algoritmi uključuju hibridni mehanizam enkapsulacije ključa, kako bi se poboljšala sigurnost tajni simetrične enkripcije koje se razmjenjuju preko sigurnih TLS mrežnih veza.

Nadolazeća verzija Chromea podržavat će X25519Kyber768 za generiranje simetričnih tajni u TLS-u. Ovaj hibridni mehanizam kombinira izlaz dva kriptografska algoritma:

• X25519: Algoritam eliptičke krivulje koji se široko koristi za pregovaranje ključeva u TLS-u.
• Kyber-768: Kvantno otporna metoda enkapsulacije ključa.

Mehanizam enkapsulacije ključa (KEM) omogućuje dvjema stranama uspostavljanje zajedničkog tajnog ključa putem javnog kanala. Google je implementirao ovaj algoritam na svoje poslužitelje, koristeći i TCP i QUIC protokole, kako bi identificirao potencijalne probleme s kompatibilnošću.

Hibridna KEM shema dodaje dodatne podatke veće od kilobajta TLS ClientHello poruci. Administratori imaju opciju onemogućiti X25519Kyber768 u Chromeu korištenjem

PostQuantumKeyAgreementEnabled korporativna politika. Međutim, ova značajka bit će ponuđena kao privremeno rješenje.

Službeno priopćenje je ovdje.