Google представляє квантово-стійкі цифрові підписи для Cloud KMS

У четвер Google випустила квантово-стійкі цифрові підписи для програмних ключів у Google Cloud Key Management Service (Cloud KMS). Ця функція зараз доступна в режимі попереднього перегляду. Компанія також поділилася думками про свою ширшу стратегію впровадження постквантової безпеки в усіх продуктах шифрування Google Cloud, зокрема Cloud KMS і Cloud Hardware Security Module (Cloud HSM).

Перехід до квантово-стійкої безпеки: захист даних за допомогою PQC

Зростання квантових обчислень викликає серйозне занепокоєння щодо безпеки криптографії з відкритим ключем. Багато широко використовуваних систем зазнають серйозних уразливостей у міру розвитку квантових технологій. Ці передові квантові комп’ютери потенційно можуть зламати алгоритми, що захищають наші дані. Однак постквантова криптографія (PQC) пропонує спосіб будувати захист на наявному обладнанні й програмному забезпеченні. Національний інститут стандартів і технологій (NIST) представив нові стандарти PQC у серпні 2024 року, давши технологічним компаніям у всьому світі змогу почати перехід до цих нових заходів безпеки.

Дженніфер Фернік, старша інженерка з безпеки, і Ендрю Фостер, менеджер з інженерії Cloud KMS, висвітлили відданість Google протистоянню квантовим ризикам у блозі. Вони зазначили, що Google почала тестувати PQC у Chrome ще 2016 року й активно використовує її для захисту внутрішніх комунікацій з 2022 року. Google також застосувала різні захисні заходи в усіх своїх сервісах, зокрема в дата-центрах і взаємодії між Chrome та іншими застосунками Google, як-от Gmail і Cloud Console.

Щодо того, як зробити Cloud KMS квантово-стійким, Google окреслила кілька ключових кроків:

– Надається як програмна, так і апаратна підтримка стандартизованих квантово-стійких алгоритмів.
– Створюються шляхи для плавного переходу наявних ключів і протоколів до PQC.
– Основна інфраструктура Google зміцнюється проти квантових загроз.
– Оцінюється безпека й ефективність алгоритмів PQC.
– Google активно бере участь в обговореннях PQC у межах органів стандартизації й урядових організацій.

Google прагне зробити свою дорожню карту PQC для Cloud KMS сумісною з постквантовими стандартами NIST. Ця робота дасть клієнтам змогу виконувати безпечний імпорт і обмін ключами та операції з цифровими підписами. Програмне забезпечення, що реалізує ці стандарти, буде з відкритим кодом і інтегроване в криптографічні бібліотеки Google BoringCrypto і Tink.

Оскільки квантово-стійкі цифрові підписи тепер доступні в Cloud KMS, клієнти можуть використовувати наявний API Google для криптографічного підписування даних і перевірки цих підписів за допомогою схвалених NIST квантово-стійких методів, спираючись на пари ключів, збережені в Cloud KMS. Ця розробка полегшує інтеграцію таких схем підписування в наявні системи, готуючись до майбутнього, де захист даних має протистояти потужним квантовим супротивникам.

Рух до постквантової криптографії (PQC) - це не просто технічне оновлення; це фундаментальний зсув у тому, як ми визначаємо цифрову довіру. У міру зростання потужності квантових процесорів математичні основи поточного шифрування - зокрема ті, що спираються на складність факторизації великих чисел, - стають дедалі крихкішими. Інтегруючи ці нові стандарти в Cloud KMS, Google фактично будує «квантовий щит» для сучасного підприємства, гарантуючи, що довгострокові дані залишаються захищеними, навіть якщо криптографічно значущий квантовий комп’ютер (CRQC) з’явиться раніше, ніж очікувалося.

Чому це важливо зараз

Хоча повномасштабні квантові комп’ютери ще розробляються, загроза «збирай зараз - розшифруй потім» цілком реальна. Зловмисники можуть перехоплювати зашифровані чутливі дані сьогодні, маючи намір розшифрувати їх, коли квантова технологія дозріє. Впровадження квантово-стійких підписів гарантує, що цілісність оновлень програмного забезпечення, фінансових транзакцій і юридичних документів залишатиметься непорушною на десятиліття вперед.

Роль відкритого коду

Просуваючи ці алгоритми в BoringCrypto і Tink, Google демократизує безпеку високого рівня. Розробникам більше не потрібно бути експертами з криптографії, щоб упроваджувати захист за стандартами NIST. Ця прозорість уможливлює:

Експертну перевірку: безперервний аудит коду для пошуку й виправлення вразливостей.
Інтероперабельність: гарантію, що різні хмарні середовища можуть безпечно спілкуватися однією «мовою» захисту.
Швидкість: швидше впровадження в глобальній технологічній екосистемі, що зменшує «вікно ризику» під час перехідного періоду.

У міру наближення до 2027 року й далі фокус, імовірно, зміститься з режимів попереднього перегляду на обов’язкові стандарти для уряду й галузей із високими вимогами до безпеки.

Щоб замовити послуги з розробки програмного забезпечення та адміністрування систем, відвідайте нашу сторінку контактів