Google Chrome 116 supporterà algoritmi di crittografia resistenti ai quanti
La versione 116 di Google Chrome introdurrà il supporto per algoritmi di crittografia resistenti ai quanti. Gli algoritmi includono un meccanismo di incapsulamento della chiave ibrida, per migliorare la sicurezza dei segreti di crittografia simmetrica scambiati su connessioni di rete TLS sicure.
La prossima versione di Chrome supporterà X25519Kyber768 per la generazione di segreti simmetrici in TLS. Questo meccanismo ibrido combina l'output di due algoritmi crittografici:
- X25519: Un algoritmo di curva ellittica ampiamente utilizzato per la negoziazione delle chiavi in TLS.
- Kyber-768: Un metodo di incapsulamento delle chiavi resistente ai quanti.
Il Key Encapsulation Mechanism (KEM) consente a due parti di stabilire una chiave segreta condivisa attraverso un canale pubblico. Google ha implementato questo algoritmo sui suoi server, utilizzando sia i protocolli TCP che QUIC, per identificare eventuali problemi di compatibilità.
Lo schema KEM ibrido aggiunge dati aggiuntivi di oltre un kilobyte al messaggio TLS ClientHello. Gli amministratori hanno la possibilità di disabilitare X25519Kyber768 in Chrome utilizzando il file PostQuantumKeyAgreementAbilitato politica aziendale. Tuttavia, questa funzionalità verrà offerta come soluzione temporanea.
L'annuncio ufficiale è Qui.
Se ti è piaciuto questo articolo, condividilo utilizzando i pulsanti qui sotto. Non ti toglierà molto, ma ci aiuterà a crescere. Grazie per il vostro sostegno!
Pubblicità
