Google представляет квантово-устойчивые цифровые подписи для Cloud KMS

В четверг Google выпустила квантово-устойчивые цифровые подписи для программных ключей в Google Cloud Key Management Service (Cloud KMS). Функция пока доступна в режиме предварительного просмотра. Компания также поделилась взглядом на свою более широкую стратегию внедрения постквантовой безопасности во все продукты шифрования Google Cloud, включая Cloud KMS и Cloud Hardware Security Module (Cloud HSM).

Переход к квантово-устойчивой безопасности: защита данных с помощью PQC

Рост квантовых вычислений вызывает серьёзные опасения за безопасность криптографии с открытым ключом. Многие широко используемые системы сталкиваются с серьёзными уязвимостями по мере развития квантовых технологий. Такие продвинутые квантовые компьютеры потенциально способны взломать алгоритмы, защищающие наши данные. Однако постквантовая криптография (PQC) даёт способ выстроить защиту на текущем оборудовании и ПО. Национальный институт стандартов и технологий (NIST) представил новые стандарты PQC в августе 2024 года, позволив технологическим компаниям по всему миру начать переход на эти новые меры безопасности.

Дженнифер Ферник, старший инженер по безопасности, и Эндрю Фостер, менеджер по разработке Cloud KMS, в блоге подчеркнули приверженность Google противостоянию квантовым рискам. Они отметили, что Google начала тестировать PQC в Chrome ещё в 2016 году и активно использует её для защиты внутренних коммуникаций с 2022 года. Google также применила различные защитные меры во всех своих сервисах, включая дата-центры и взаимодействие Chrome с другими приложениями Google, такими как Gmail и Cloud Console.

Говоря о квантово-устойчивости Cloud KMS, Google обозначила несколько ключевых шагов:

– Обеспечивается программная и аппаратная поддержка стандартизированных квантово-устойчивых алгоритмов.
– Создаются пути для плавного перехода существующих ключей и протоколов на PQC.
– Базовая инфраструктура Google укрепляется против квантовых угроз.
– Оценивается безопасность и эффективность алгоритмов PQC.
– Компания активно участвует в обсуждениях PQC в органах стандартизации и государственных организациях.

Google намерена сделать свою дорожную карту Cloud KMS PQC совместимой с постквантовыми стандартами NIST. Это позволит клиентам выполнять безопасный импорт ключей, обмен ими и операции с цифровыми подписями. Программное обеспечение, реализующее эти стандарты, будет открытым и интегрированным в криптографические библиотеки Google BoringCrypto и Tink.

Поскольку квантово-устойчивые цифровые подписи теперь доступны в Cloud KMS, клиенты могут использовать существующий API Google для криптографической подписи данных и проверки этих подписей одобренными NIST квантово-устойчивыми методами, опираясь на пары ключей, хранящиеся в Cloud KMS. Это разработка облегчает интеграцию таких схем подписи в существующие системы, готовя к будущему, где защита данных должна противостоять мощным квантовым противникам.

Переход к постквантовой криптографии (PQC) - не просто техническое обновление, а фундаментальный сдвиг в том, как мы определяем цифровое доверие. По мере роста мощности квантовых процессоров математические основы текущего шифрования - особенно опирающиеся на сложность факторизации больших чисел - становятся всё более хрупкими. Интегрируя новые стандарты в Cloud KMS, Google фактически строит «квантовый щит» для современного предприятия, гарантируя, что долгосрочные данные останутся защищёнными, даже если криптографически значимый квантовый компьютер (CRQC) появится раньше ожидаемого.

Почему это важно сейчас

Хотя полноценные квантовые компьютеры всё ещё в разработке, угроза «собрать сейчас, расшифровать позже» вполне реальна. Злоумышленники могут захватывать зашифрованные чувствительные данные сегодня, намереваясь расшифровать их, когда квантовые технологии созреют. Внедрение квантово-устойчивых подписей гарантирует, что целостность обновлений ПО, финансовых транзакций и юридических документов останется незыблемой на десятилетия вперёд.

Роль открытого исходного кода

Продвигая эти алгоритмы в BoringCrypto и Tink, Google демократизирует безопасность высокого уровня. Разработчикам больше не нужно быть экспертами по криптографии, чтобы внедрить защиту по стандартам NIST. Такая прозрачность позволяет:

Экспертную проверку: непрерывный аудит кода для поиска и устранения уязвимостей.
Совместимость: разные облачные среды могут безопасно общаться на одном «языке» защиты.
Скорость: более быстрое распространение по мировой технологической экосистеме, сокращающее «окно риска» на переходный период.

По мере приближения 2027 года и далее фокус, вероятно, сместится с режимов предварительного просмотра к обязательным стандартам для государственных и высокозащищённых отраслей.

Чтобы заказать наши услуги по разработке программного обеспечения и системному администрированию, посетите нашу страницу контактов