Google “protege” HTTPS contra ataques cuánticos con nueva técnica que comprime 2,5 kB en 64 bytes
money 
El futuro ha llegado: ¡Google “protege” HTTPS contra ataques cuánticos con una nueva técnica que comprime 2,5 kB en 64 bytes!
El foco de la iniciativa es Proteger certificados sin comprometer la velocidad de navegación. o la accesibilidad a Internet. El desafío tiene que ver con el tamaño de la nueva datos criptográficoque son significativamente mayores que los actuales.
Bas Westerbaaningeniero de investigación principal en Llamarada de nube (empresa que colabora en el proyecto), explicó que los certificados muy grandes hacen que la conexión sea más lenta. Esto podría llevar a los usuarios a desactivar la nueva protección. y también afectar el funcionamiento de los equipos de red.
El desafío del tamaño del certificado en la criptografía poscuántica
Tú datos necesarios para el cifrado resistente a ataques cuánticos son aproximadamente 40 veces más grande que el material tradicional.
Una cadena de certificados X.509 estándar ocupa actualmente unos 4 kB. Este volumen debe transmitirse cada vez que un navegador accede a un sitio web.
EL El aumento de tamaño impacta directamente en la experiencia. del usuario. Westerbaan advirtió que la lentitud en proceso de apretón de manos (la negociación inicial de la conexión segura) puede llevar a las personas a simplemente desactivar la función. Además, equipo de red conocido como “cajas intermedias”puede sufrir una degradación del rendimiento.
Cómo los árboles Merkle resuelven el cuello de botella de la seguridad cuántica
Para resolver el problema, Google y Llamarada de nube están adoptando una estructura de datos llamada árbol de merkle (árbol de merkle).
Esta tecnología permite comprobar grandes volúmenes de información utilizando una fracción mínima de los datos requeridos por los métodos tradicionales de infraestructura de clave pública (PKI).
en el llamado Certificados Merkle Tree (MTC)uno Autoridad de certificación (AQUÍ) firma un solo “cabeza de arbol”lo que representa millones de certificados.
EL El navegador sólo recibe una prueba compacta. que el certificado específico se incluya en este árbol, eliminando la necesidad de transmitir largas cadenas de firmas.
Transparencia de certificados y vulnerabilidad cuántica
Desde 2011tras el ataque a DigiNotar (que permitió emitir 500 certificados falsos a Google y otros sitios), los navegadores requieren todos Certificados TLS se publican en registros públicos de transparencia. Son sistemas distribuidos que sólo permiten añadir información, nunca eliminarla.
EL algoritmo de shorcuando sea viable en computadoras cuánticas, podría falsificar las firmas de estos registros. Un atacante podría crear marcas de tiempo falsas que confirmaría el registro de certificados inexistentes, engañando a navegadores y sistemas operativos.
EL La solución de Google incorpora material criptográfico de algoritmos post-cuánticos como el ML-DSA. Por lo tanto, incluso si un atacante rompe el cifrado clásico (vulnerable al corto), todavía tendría que violar también la capa cuántica falsificar un certificado.
Esta iniciativa es parte de lo que la empresa llama “almacén de raíces resistente a los cuánticos“. El nuevo sistema complementa el Tienda raíz de Chromecreado en 2022 Centralizar la confianza en las autoridades certificadoras.
El tamaño final de los certificados se mantiene en 4 kilobytes
A pesar de la incorporación de nuevos elementos de seguridad, tú Certificados de árbol Merkle deben permanecer aproximadamente del mismo tamaño que los actuales (aproximadamente 4 kB).
la combinación de árboles merkle El uso de otras técnicas de compresión de datos evita la sobrecarga que haría inviable la adopción práctica de la tecnología.
Westerbaan confirmó que el nuevo sistema ya está implementado en Cromo. EL Llamarada de nube comenzó una fase de prueba con aproximadamente mil certificados TLS evaluar el desempeño de los MTC en condiciones reales de operación.
leer más
Próximos pasos en la estandarización de la tecnología
El grupo de estandarización. Grupo de trabajo de ingeniería de Internet creó un comité específico (PKI, registros y firmas de árboles) para coordinar el desarrollo de la solución con los principales actores del sector.
En un comunicado oficial, el equipo de Chrome afirmó que la adopción de MTC y el almacén de raíces resistente a los cuánticos representa una oportunidad para fortalecer las bases del ecosistema actual.
EL diseños de empresa que, a la hora de satisfacer las exigencias de uninternet moderno y ágilserá posible acelerar la implementación de resiliencia post-cuántica para todos los usuarios.
¿Y ahí? ¿Cuál es tu opinión sobre este asunto? ¡Comparte tu punto de vista en esta publicación y continúa siguiendo Mundo Conectado!
Fuente: arstechnica
Únase al grupo de oferta Mundo Conectado
Consulta las principales ofertas en Smartphones, TVs y otros aparatos electrónicos que encontramos online. Al unirte a nuestro grupo, recibes promociones diarias y tienes acceso temprano a cupones de descuento.
Únete al grupo y aprovecha las promociones.
