Google Chrome 116 будет поддерживать квантово-устойчивые алгоритмы шифрования

Google Chrome версии 116 представит поддержку квантово-устойчивых алгоритмов шифрования. Алгоритмы включают механизм инкапсуляции гибридного ключа для повышения безопасности секретов симметричного шифрования, которыми обмениваются через защищенные сетевые соединения TLS.

Предстоящая версия Chrome будет поддерживать X25519Kyber768 для создания симметричных секретов в TLS. Этот гибридный механизм сочетает в себе выходные данные двух криптографических алгоритмов:

• X25519: Алгоритм эллиптической кривой, широко используемый для согласования ключей в TLS.
• Кибер-768: квантово-устойчивый метод инкапсуляции ключей.

Механизм инкапсуляции ключей (KEM) позволяет двум сторонам установить общий секретный ключ через общедоступный канал. Google реализовал этот алгоритм на своих серверах, используя протоколы TCP и QUIC, чтобы выявить любые потенциальные проблемы совместимости.

Гибридная схема KEM добавляет в сообщение TLS ClientHello дополнительные данные объемом более килобайта. Администраторы могут отключить X25519Kyber768 в Chrome, используя PostQuantumKeyAgreementEnabled корпоративная политика. Однако эта функция будет предлагаться в качестве временного решения.

Официальное объявление здесь.

Если вам понравилась эта статья, пожалуйста, поделитесь ею с помощью кнопок ниже. Это не потребует от вас многого, но поможет нам расти. Спасибо за вашу поддержку!