„Google Chrome 116“ palaikys kvantiškai atsparius šifravimo algoritmus

„Google Chrome“ 116 versija palaikys kvantiniam atsparumui šifravimo algoritmus. Algoritmuose yra hibridinio rakto inkapsuliavimo mechanizmas, siekiant padidinti simetrinio šifravimo paslapčių, kuriomis keičiamasi saugiais TLS tinklo ryšiais, saugumą.

Būsima „Chrome“ versija palaikys X25519Kyber768, kad būtų galima generuoti simetriškas paslaptis TLS. Šis hibridinis mechanizmas sujungia dviejų kriptografinių algoritmų išvestį:

• X25519: elipsinės kreivės algoritmas, plačiai naudojamas TLS derinant raktus.
• Kyber-768: Kvantims atsparus raktų kapsuliavimo metodas.

Raktų inkapsuliavimo mechanizmas (KEM) leidžia dviem šalims viešuoju kanalu sukurti bendrą slaptą raktą. „Google“ įdiegė šį algoritmą savo serveriuose, naudodama TCP ir QUIC protokolus, kad nustatytų galimas suderinamumo problemas.

Hibridinė KEM schema prideda papildomų daugiau nei kilobaito duomenų prie TLS ClientHello pranešimo. Administratoriai turi galimybę išjungti X25519Kyber768 naršyklėje „Chrome“, naudodami

PostQuantumKeyAgreementEnabled įmonės politika. Tačiau ši funkcija bus siūloma kaip laikinas sprendimas.

Oficialus pranešimas yra čia.