A Google Chrome 116 támogatja a kvantumálló titkosítási algoritmusokat

A Google Chrome 116-os verziója bevezeti a kvantumálló titkosítási algoritmusok támogatását. Az algoritmusok tartalmaznak egy hibrid kulcs-beágyazási mechanizmust, amely fokozza a biztonságos TLS hálózati kapcsolatokon keresztül kicserélt szimmetrikus titkosítási titkok biztonságát.

A Chrome hamarosan megjelenő verziója támogatja az X25519Kyber768-at a szimmetrikus titkok létrehozásához a TLS-ben. Ez a hibrid mechanizmus két kriptográfiai algoritmus kimenetét egyesíti:

• X25519: Elliptikus görbe algoritmus, amelyet széles körben használnak kulcstárgyaláshoz a TLS-ben.
• Kyber-768: Kvantum-rezisztens kulcs-kapszulázási módszer.

A Key Encapsulation Mechanism (KEM) lehetővé teszi két fél számára, hogy nyilvános csatornán keresztül közös titkos kulcsot hozzanak létre. A Google implementálta ezt az algoritmust szerverein, TCP és QUIC protokollokat is használva az esetleges kompatibilitási problémák azonosítására.

A hibrid KEM-séma egy kilobájtnál több további adatot ad hozzá a TLS ClientHello üzenethez. A rendszergazdáknak lehetőségük van letiltani az X25519Kyber768-at a Chrome-ban a következő használatával PostQuantumKeyAgreementEnabled vállalati politika. Ezt a funkciót azonban ideiglenes megoldásként kínáljuk.

A hivatalos bejelentés az itt.