Google представила основную реализацию квантово-устойчивого ключа безопасности FIDO2 с открытым исходным кодом, в которой используется единая схема гибридной подписи ECC/Dilithium, созданной совместно с ETH Zurich.
FIDO2 — это вторая основная модель обычной онлайн-аутентификации Quick IDentity, а ключи FIDO2 используются для аутентификации без пароля и в качестве компонента многофакторной аутентификации (MFA).
«По мере того, как прогресс в создании разумных квантовых компьютерных систем ускоряется, подготовка к его или ее внедрению с течением времени превращается в очень неотложную задачу. В частности, обычная криптография с открытым ключом, которая была разработана для защиты от обычных компьютерных систем, не сможет противостоять квантовым атакам», — объяснили в Google.
Поскольку квантовые компьютерные системы активно разрабатываются, есть опасения, что они будут быстро использоваться для сверхэффективного и быстрого взлома ключей шифрования, делая зашифрованные данные доступными для правительств, субъектов риска и исследователей.
Для защиты от квантовых компьютерных систем был создан новый гибридный алгоритм, объединяющий известный алгоритм ECDSA с алгоритмом Dilithium.
Dilithium — это квантово-устойчивая схема криптографической подписи, которую NIST включил в свои предложения по стандартизации постквантовой криптографии, высоко оценив ее надежную безопасность и великолепную эффективность, что делает ее подходящей для использования в большом количестве функций.
По словам Google, эту гибридную стратегию подписи, которая сочетает в себе базовые и квантово-устойчивые варианты, было нелегко реализовать. Разработка реализации Dilithium, достаточно компактной для ключей безопасности, была чрезвычайно сложной задачей.
Тем не менее, инженерам удалось разработать реализацию на основе Rust, которая требует только 20 КБ памяти, что делает задачу практически выполнимой.
