Chrome nasadil šifrovanie odolné kvantovým počítačom

Značky: bezpečnosťkvantové počítačeChromeGoogle

DSL.sk, 8.7.2016

Spoločnosť Google začala vo svojom webovom prehliadači Chrome podporovať pri prístupe k zabezpečeným stránkam šifrovanie, ktoré by malo byť odolné aj výkonným kvantovým počítačom.

Spoločnosť to oznámila vo štvrtok.

Prípadné všeobecné veľké kvantové počítače s vysokým počtom tzv. qubitov ohrozia doterajšie asymetrické kryptografické algoritmy vrátane RSA, ECDH, DSA, ECDSA, keď napríklad pomocou tzv. Shorovho algoritmu dokážu efektívne riešiť ťažké matematické problémy tvoriace základ jednotlivých asymetrických algoritmov.

Podľa verejne dostupných informácií takéto kvantové počítače ľudstvo zatiaľ nevyvinulo, v prípade vyvinutia v budúcnosti ale umožnia dešifrovať šifrované dáta zachytené dnes.

Google preto podľa svojho oznámenia začína experimentovať s nasadzovaním algoritmov odolných aj výkonným kvantovým počítačom. Pri protokole TLS používanom na prenos zabezpečených stránok sa asymetrické algoritmy okrem autentifikácie servera používajú na dohodnutie kľúča pre následne použité symetrické šifrovanie.

Použitie kryptografického algoritmu New Hope odolného kvantovým počítačom, kliknite pre zväčšenie (screenshot: Google)

Google začal v Chrome podporovať nový algoritmus odolný kvantovým počítačom označený New Hope, ale nasadený nad doteraz používaným klasickým algoritmom ECDSA založeným na kryptografii eliptických kriviek. Nový algoritmus nebol zatiaľ analyzovaný rovnako intenzívne ako overené klasické algoritmy a potenciálne by sa v ňom mohli nachádzať zraniteľnosti využiteľné aj klasickými počítačmi, v takom prípade bude ale komunikácia vďaka využitiu aj ECDSA chránená rovnako ako bez využitia New Hope.

New Hope bol vyvinutý štvoricou Erdem Alkim, Léo Ducas, Thomas Pöppelmann a Peter Schwabe a je algoritmom postaveným na tzv. mriežkových systémoch. Google ho považoval za najnádejnejší v čase výberu v decembri minulého roka, samotná spoločnosť ho ale nechce svojim nasadením presadzovať ako štandard, plánuje ho využívať maximálne dva roky a prípadne následne nahradiť ďalším.

Algoritmus odolný kvantovým počítačom kombinovaný s ECDSA Google označuje skratkou CECPQ1_ECDSA a podporovaný je zatiaľ v testovacej verzii Chrome Canary. Používa sa pri malej časti spojení s niektorými servermi Google, napríklad so servermi Google Play na adrese https://play.google.com. Vidieť aktuálne použitý algoritmus pri prístupe k aktuálne otvorenej stránke je možné vo vývojárskych nástrojoch aktivovaných pomocou Ctrl + Shift + I, v časti bezpečnosť.




Najnovšie články:



Diskusia:

dovod Od: qwerty/z | Pridané: 8.7.2016 9:43 okrem marketingu ako "najbezpecnejsi prehliadac" to ma nejaky prakticky vyznam? Odpovedať Známka: 2.8 Hodnotiť:

Re: dovod Od: jebe jebe jebe | Pridané: 8.7.2016 9:45 ano NSA uz mozno ma kvantovy pocitac a pravdepodobne s nim dokaze lamat sifrovacie algoritmi ktore su vseobecne povazovane za bezpecne a zatial neprelomitelne. Odpovedať Známka: 0.8 Hodnotiť:

Re: dovod Od: enesei | Pridané: 8.7.2016 10:10 nefabuluj Odpovedať Známka: -1.4 Hodnotiť:

Re: dovod Od: tojsemja | Pridané: 8.7.2016 10:37 nebuď naivní, NSA = SS Odpovedať Známka: -2.3 Hodnotiť:

Re: dovod Od: jahôdka | Pridané: 8.7.2016 11:20 lenze prave tym, ze to nasadil google, tak NSA s tym nema ani robotu :D Odpovedať Známka: 8.1 Hodnotiť:

Re: dovod Od: fundrak | Pridané: 8.7.2016 15:26 ako tomu mozes rozumiet, ked neovladas ani zaklady gramatiky? Odpovedať Známka: 2.6 Hodnotiť:

Re: dovod Od reg.: Pjetro de | Pridané: 8.7.2016 20:41 samozrejme, v suterene maju aj 100 GW vlastny tokamak a na asteroidoch tazia tisice ton nerastov, co by nedokazala enesej ze ... Odpovedať Známka: 3.3 Hodnotiť:

Re: dovod Od: Okres linux | Pridané: 8.7.2016 9:50 Takí ako ty spochybňovali praktický význam už pri vynáleze kolesa. Zbytočné odpovedať. Odpovedať Známka: 5.4 Hodnotiť:

Re: dovod Od: 4Maniak.. | Pridané: 8.7.2016 10:06 A tá štvorica výmyselníkov je zaručene bezpečná? Odpovedať Známka: -3.0 Hodnotiť:

Re: dovod Od: Pepepe2 | Pridané: 8.7.2016 11:41 Iba ak pouzivaju kondom Odpovedať Známka: 2.3 Hodnotiť:

Re: dovod Od: okres lunex | Pridané: 8.7.2016 10:11 a to si napisal vazne alebo iba gulas celom po klavesnici Odpovedať Známka: 7.9 Hodnotiť:

Re: dovod Od: bratislavcan | Pridané: 8.7.2016 11:08 ta vies, kokot vynasiel koleso a potom ho tlacit musel. ludia, co ho mali za kokota, vynasli motor. Odpovedať Známka: -2.9 Hodnotiť:

Re: dovod Od: deja_vu | Pridané: 8.7.2016 11:36 ale kolko zivotov museli prezit aby ho vynasli? Odpovedať Známka: 1.1 Hodnotiť:

Re: dovod Od: wtf??? | Pridané: 8.7.2016 13:43 naco by tlacil koleso? myslel si furik? Odpovedať Známka: 3.8 Hodnotiť:

Re: dovod Od: kekeket | Pridané: 8.7.2016 23:04 a potom pouzili s tym motorom 4 kolesa toho kokota aby mali funkcny motorovy voz Odpovedať Známka: 2.0 Hodnotiť:

Re: dovod Od: tryýtyfg | Pridané: 8.7.2016 10:45 spravne, mali by pekne pockat, kym sa tie sifry zacnu bez problemov lamat a potom zacat hladat nahradu... oh Odpovedať Známka: 1.4 Hodnotiť:

Re: dovod Od: Novy Slovensky Adam | Pridané: 8.7.2016 11:16 a ty mas nejaku istotu ze aktualne sifry niesu prelamovane na dannej baze? to ze komercne nieje ohlaseny kvantovy pocitac,neznamena ze neexistuje. Internet existoval tajne niekolko v kontrole ARPA az potom bol komercne ohlaseny,myslis si ze SS/USA uz nepracuju davno na kvantovom pocitaci pre ich ucely "sirenia slobody & 'murica bacon-pancake" ? Odpovedať Známka: -2.3 Hodnotiť:

Re: dovod Od reg.: Pjetro de | Pridané: 8.7.2016 20:39 Ziadny internet pred 1982 neexistoval, iba ak nejake posielanie sprav ci prikazov cez terminaly vzdialenych univerzitnych pocitacov v arpanete od konca 60. rokov. Pred 1982 neexistoval ani len standard TPC/IP, MIME format pre maily a pred 1991 ani WWW, proste neexistovalo ani hovno. Nejake univerzitne salove pocitace boli prepojene ale od dnesneho internetu to malo tak daleko, jak furik od formule 1. Odpovedať Známka: 2.5 Hodnotiť:

Re: dovod Od: a6669887 | Pridané: 9.7.2016 18:49 To ale neznamena, ze dnes je svet tiez tak otvoreny, ako v 1991.. Informacne embargo je zaujimava vec, a keby somprvy co vynajde kvantovy pc, nezarabal by som jeho predajom, ale jeho zneuzitim. Presne ako zeroday ci ako sa volaju tie backdoory.. chapes co myslim? Odpovedať Hodnotiť:

ZKHrblnVtwZopzvH Od: JimmiXS | Pridané: 8.8.2016 22:54 pbbwoT http://www.FyLitCl7Pf7kjQdDUOLQOuaxTXbj5iNG.com Odpovedať Hodnotiť:

Mozte sa pytat Od: Odbornik_na_teplu_vodu | Pridané: 8.7.2016 11:03 Na tomto pracujeme uz nejaky ten piatok. Ak mate nejake otazky, mozte sa ma opytat. Verte mi. Odpovedať Známka: 0.9 Hodnotiť:

Re: Mozte sa pytat Od: Zamestnanec DHL | Pridané: 8.7.2016 11:25 Koľko je hodín? Odpovedať Známka: 3.8 Hodnotiť:

Re: Mozte sa pytat Od: deja_vu | Pridané: 8.7.2016 11:37 šifrovane prosím Odpovedať Známka: 2.3 Hodnotiť:

Re: Mozte sa pytat Od reg.: Bytrit | Pridané: 8.7.2016 11:41 14:11 Odpovedať Známka: 2.7 Hodnotiť:

Re: Mozte sa pytat Od: Neviem- | Pridané: 8.7.2016 11:54 Ha ha, to bolo ľahké. Je presne 41:11, čiže pozajtra večer. Odpovedať Známka: 5.0 Hodnotiť:

Re: Mozte sa pytat Od reg.: Bytrit | Pridané: 8.7.2016 11:59 Mýlite sa dobrý pane! Ale to nevadí aj keď ešte niesme s naším šifrovaním ďaleko je aspoň vidieť že funguje! Odpovedať Známka: -1.4 Hodnotiť:

Re: Mozte sa pytat Od: cooop | Pridané: 8.7.2016 13:51 neviem, ja som tu novy Odpovedať Známka: -2.0 Hodnotiť:

Re: Mozte sa pytat Od: Makovník | Pridané: 8.7.2016 16:22 Prečo majú psi studený čumák? Odpovedať Hodnotiť:

Re: Mozte sa pytat Od: Káblik | Pridané: 8.7.2016 19:23 Lebo aj ženy majú studené konce. Odpovedať Známka: -5.0 Hodnotiť:

12345K Od: joereactor | Pridané: 8.7.2016 12:40 ja všetky tajne veci riešim večer v piatok a mám istotu že ich nik neodhalí. Zrúbem sa na šrot a môj jazyk začne kódovať že mu ani kvantový počítač nerozumie. samozrejme bootovanie mojho bezp. systému trva trochu dlhšie a sú možne nejaké úniky ale potom ide spoľahlivo a to aj vtedy ked posielam správy za more cez Skype Odpovedať Známka: 4.7 Hodnotiť:

A tak Od: AladarNET | Pridané: 8.7.2016 15:45 Hlavne ze je POHODA. Odpovedať Známka: 0.0 Hodnotiť:

Re: A tak Od: Makovník | Pridané: 8.7.2016 16:25 Nasrať na pohodu. Špinavá politická fraška, kde beznázorovým adolescentom tlačia do hlavy kaleráby o západnej demokracii a multikulturalizme. Nasrať na pohodu... Odpovedať Známka: -0.8 Hodnotiť:

Re: A tak Od: nighaj | Pridané: 8.7.2016 16:28 a toho roku tam stavaju minaret... slnieckari po... ni Odpovedať Známka: 1.6 Hodnotiť:

Re: A tak Od: Tolerancia | Pridané: 9.7.2016 11:55 Ach ITckari.. Vy ste chybnou vetvou vyvoja ludstva... Odpovedať Známka: -3.8 Hodnotiť:

Re: A tak Od: edote | Pridané: 10.7.2016 21:23 Ty si kokot. Odpovedať Známka: 3.3 Hodnotiť:

sifrovanie Od reg.: Marki555 | Pridané: 11.7.2016 15:45 Nie je pravda ze v buducnosti bude kvantovym pocitacom mozne desifrovat vsetku dnesnu komunikaciu. Bezne sa uz pouzivaju kombinacie sifier, ktore umoznuju Forward Secrecy, cize ked heslo (privatny kluc) ziskas v buducnosti, nebudes nim vediet desifrovat minule komunikacie, len tie buduce. Odpovedať Hodnotiť:

Pridať komentár