Google Chrome 116 kuantum dirençli şifreleme algoritmalarını destekleyecek

Google Chrome sürüm 116, kuantum dirençli şifreleme algoritmaları için destek sunacaktır. Algoritmalar, güvenli TLS ağ bağlantıları üzerinden değiştirilen simetrik şifreleme sırlarının güvenliğini artırmak için bir hibrit anahtar kapsülleme mekanizması içerir.

Yaklaşan Chrome sürümü, TLS'de simetrik gizli diziler oluşturmak için X25519Kyber768'i destekleyecektir. Bu hibrit mekanizma, iki şifreleme algoritmasının çıktısını birleştirir:

• X25519: TLS'de anahtar anlaşma için yaygın olarak kullanılan bir eliptik eğri algoritması.
• Kyber-768: Kuantum dirençli bir anahtar kapsülleme yöntemi.

Anahtar Kapsülleme Mekanizması (KEM), iki tarafın genel bir kanal aracılığıyla paylaşılan bir gizli anahtar oluşturmasına olanak tanır. Google, olası uyumluluk sorunlarını belirlemek için hem TCP hem de QUIC protokollerini kullanarak bu algoritmayı sunucularına uygulamıştır.

Hibrit KEM şeması, TLS ClientHello mesajına bir kilobaytın üzerinde ek veri ekler. Yöneticiler, Chrome'da X25519Kyber768'i kullanarak devre dışı bırakma seçeneğine sahiptir.

PostQuantumKeySözleşme Etkin kurumsal politika. Ancak bu özellik geçici bir çözüm olarak sunulacak.

Resmi duyuru şöyle Burada.