Google Chrome 116 მხარს დაუჭერს კვანტურ რეზისტენტულ დაშიფვრის ალგორითმებს

Google Chrome ვერსია 116 დანერგავს კვანტური რეზისტენტული დაშიფვრის ალგორითმების მხარდაჭერას. ალგორითმები მოიცავს ჰიბრიდული გასაღების ინკაფსულაციის მექანიზმს, რათა გაზარდოს სიმეტრიული დაშიფვრის საიდუმლოების უსაფრთხოება, რომელიც გაცვლის უსაფრთხო TLS ქსელის კავშირებს.

Chrome-ის მომავალი ვერსია მხარს დაუჭერს X25519Kyber768-ს TLS-ში სიმეტრიული საიდუმლოების გენერირებისთვის. ეს ჰიბრიდული მექანიზმი აერთიანებს ორი კრიპტოგრაფიული ალგორითმის გამომავალს:

• X25519: ელიფსური მრუდის ალგორითმი, რომელიც ფართოდ გამოიყენება საკვანძო მოლაპარაკებებისთვის TLS-ში.
• Kyber-768: კვანტური რეზისტენტული გასაღების ინკაფსულაციის მეთოდი.

გასაღების ინკაფსულაციის მექანიზმი (KEM) საშუალებას აძლევს ორ მხარეს დაადგინონ საერთო საიდუმლო გასაღები საჯარო არხის საშუალებით. Google-მა დანერგა ეს ალგორითმი თავის სერვერებზე, TCP და QUIC პროტოკოლების გამოყენებით, თავსებადობის პოტენციური პრობლემის იდენტიფიცირებისთვის.

ჰიბრიდული KEM სქემა ამატებს დამატებით მონაცემებს ერთ კილობაიტზე მეტი TLS ClientHello შეტყობინებაში. ადმინისტრატორებს აქვთ შესაძლებლობა გამორთონ X25519Kyber768 Chrome-ში

PostQuantumKeyAgreementEnabled კორპორატიული პოლიტიკა. თუმცა, ეს ფუნქცია იქნება შემოთავაზებული, როგორც დროებითი გადაწყვეტა.

ოფიციალური განცხადება არის აქ.