Разработчики защищённого мессенджера Signal внесли нововведения в кастомный протокол, который отныне будет поддерживать квантовую устойчивость благодаря переходу от спецификации Extended Triple Diffie-Hellman (X3DH) к Post-Quantum Extended Diffie-Hellman (PQXDH).
В компании так прокомментировали доработки: «С этим обновлением мы добавляем дополнительный защитный слой, который должен уберечь данные от квантовых компьютеров, которые уже в ближайшем будущем могут стать реальной угрозой для текущих стандартов шифрования».
К слову, буквально в прошлом месяце Google добавила в Chrome 116 поддержку квантово-устойчивого шифрования. Чуть позже Национальный институт стандартов и технологий (NIST) подготовил первый драфт стандартов для квантово-устойчивой криптографии с открытым ключом.
Протокол Signal представляет собой набор криптографических спецификаций, обеспечивающих сквозное шифрование (E2EE) для обмена текстовыми и голосовыми сообщениями. Само собой, пока рано говорить о квантовых компьютерах в контексте реальных кибератак, однако злоумышленники используют более хитрый подход — «собери сейчас, расшифруешь позже».
Смысл его в том, чтобы уже сегодня нахватать как можно больше данных, а потом расшифровать их с помощью квантовых технологий. Здесь Signal отвечает в виде PQXDH, который отличается от того же NIST’овского CRYSTALS-Kyber гибридным подходом: он объединяет протоколы X25519 и Kyber-1024, что даёт эквивалентную AES-256 защиту.
В компании так прокомментировали доработки: «С этим обновлением мы добавляем дополнительный защитный слой, который должен уберечь данные от квантовых компьютеров, которые уже в ближайшем будущем могут стать реальной угрозой для текущих стандартов шифрования».
К слову, буквально в прошлом месяце Google добавила в Chrome 116 поддержку квантово-устойчивого шифрования. Чуть позже Национальный институт стандартов и технологий (NIST) подготовил первый драфт стандартов для квантово-устойчивой криптографии с открытым ключом.
Протокол Signal представляет собой набор криптографических спецификаций, обеспечивающих сквозное шифрование (E2EE) для обмена текстовыми и голосовыми сообщениями. Само собой, пока рано говорить о квантовых компьютерах в контексте реальных кибератак, однако злоумышленники используют более хитрый подход — «собери сейчас, расшифруешь позже».
Смысл его в том, чтобы уже сегодня нахватать как можно больше данных, а потом расшифровать их с помощью квантовых технологий. Здесь Signal отвечает в виде PQXDH, который отличается от того же NIST’овского CRYSTALS-Kyber гибридным подходом: он объединяет протоколы X25519 и Kyber-1024, что даёт эквивалентную AES-256 защиту.
