01
Sadonkorjuu nyt, pura salaus myöhemmin
Kvanttitietokone on riittävän tehokas. Kaikki tiedot, joiden käyttöikä on yli 5-10 vuotta, ovat vaarassa: potilastiedot, oikeudelliset asiakirjat, T&K-ja asiakastietokannat.
00
Salaus
Quantumin jälkeinen salaus
NIST-vakioitu post-quantum kryptografia web.
01
Overview
Miksi postquantum merkitsee nyt?
02
NIST viimeisteli standardit
Kahdeksan vuoden kilpailun jälkeen NIST julkaisi elokuussa 2024 FIPS 203 (ML-KEM) ja FIPS 204 (ML-DSA). Näihin algoritmeihin hallitukset, pankit ja infrastruktuurin tarjoajat ovat siirtymässä. UltimaOS adoptoi heidät ensimmäisenä päivänä.
03
Klassinen salaus epäonnistuu lopulta.
RSA-2048 ja ECDSA-P256, jotka ovat nykyisen internetin julkisen avaimen työhevosia, rikkoutuu Shorin algoritmia käyttävä laaja-alainen kvanttitietokone. Muuttoliike ei ole valinnainen vain ajoituskysymys.
02
Details
Miten UltimaOS toteuttaa post-quantum.
UltimaOS käyttää NIST-vakioitua lattice-kryptografiaa jokaiseen julkisen avaimen toimintaan, joka on yhdistetty klassisen symmetristen alkuaineiden kanssa, joiden itse uskotaan olevan kvanttiresistenttejä. Tuloksena on hybridi pino, jossa mikään yksittäinen algoritmi vika vaarantaa järjestelmän.
01
ML-KEM-768 avainten vaihtoon
Tuoreet 256-bittiset symmetriset istuntoavaimet on kapseloitu ML-KEM-768:llä (FIPS 203) jokaista uutta keskustelua, tiedostonjakoa ja puhelua varten. Tuloksena jaettu salainen siemenet symmetrinen istunto salattu XChaCha20-Poly1305.
02
ML-DSA-65 allekirjoitusten osalta
Tilin tunnisteet, kutsut, laitteen ilmoittautumiset ja allekirjoitetut tarkastustiedot käyttävät ML-DSA-65:ää (FIPS 204). Allekirjoitukset ovat 1 959 tavua ECDSA:ta suurempia, mutta ne voidaan hyväksyä interaktiiviseen työtilaan.
03
XChaCha20-Poly1305 hyötykuorman osalta
Sisältö loppuun salatun kirjekuoren sisällä on salattu XChaCha20-Poly1305:llä, todennettu symmetrinen salaus. Kalenteritapahtumat ja tekoälyn keskusteluhistoria istuvat tuon kirjekuoren ulkopuolella tänään. Symmetrisillä alkutekijöillä, joilla on 256-bittiset avaimet, ei ole tunnettua kvanttinopeutta Groverin rajan ulkopuolella.
04
Hash-pohjainen varmuuskopio ohjelmistopäivityksiä
Ohjelmistopäivitykset allekirjoitetaan salauksella, ja asiakkaat vahvistavat allekirjoituksen ennen niiden soveltamista.
03
Key points
Mitä sinun pitää tietää.
-
01
Käyttäjiltä ei vaadita toimia
Kvantin jälkeinen salaus on oletusarvoisesti jokaisen tilin kohdalla. Sinun ei tarvitse mahdollistaa mitään, asentaa mitään tai oppia mitään. Muutto on näkymätön loppukäyttäjälle.
-
02
Huononnusvaihtoehtoa ei ole
RSA:han tai ECDSA:han ei voi palata. Alennuksen salliminen loisi alasajopinnan, - jossa hyökkääjä pakottaa heikomman kädenpuristuksen. Kvantin jälkeinen on ainoa tila.
-
03
Suorituskyky on hyväksyttävä
ML-KEM-768 avainsukupolven kestää noin 0,05 ms, kapselointi 0.07 ms. ML-DSA-65 allekirjoitus on ~0,2 ms, varmennus ~0,5 ms. Kaistanleveyden hinta on muutama ylimääräinen kilotavu per kädenpuristus ... mitätön chat/workspace-tuotteelle.
-
04
Tulevaisuus kestävä vähintään 20 vuoden ajan
KEM:n, lattice-allekirjoitusten ja 256-bittisen symmetrisen salauksen yhdistelmän odotetaan pysyvän turvassa sekä klassisia että kvanttivastaisia vastaan vähintään kahden vuosikymmenen ajan salausyhteisössä vallitsevan yhteisymmärryksen perusteella.
04b
References
Standards and references.
- NIST FIPS 203 — ML-KEM standard ↗ csrc.nist.gov
- NIST FIPS 204 — ML-DSA standard ↗ csrc.nist.gov
- NIST Post-Quantum Cryptography program ↗ csrc.nist.gov
05
Frequently asked
Kysymykset kvantin jälkeisestä salauksesta.
Mitä on post-quantum salaus?
Short answer
Kvantin jälkeinen kryptografia viittaa salausalgoritmeihin, jotka on suunniteltu kestämään sekä klassisten että kvanttitietokoneiden hyökkäyksiä. NIST johti kahdeksan vuoden kilpailua ja standardoi ensimmäisen joukon post-quantum algoritmeja (FIPS 203, 204 ja 205) elokuussa 2024. (NIST PQC-ohjelma)
Onko UltimaOS kvanttiturvallinen?
Short answer
Kyllä. UltimaOS käyttää NIST-vakioituja post-quantum-algoritmeja (ML-KEM-768, ML-DSA-65) kaikkiin julkisen avaimen toimintoihin ja 256-bittistä symmetristä salausta (XChaCha20-Poly1305) kaikkiin tietoihin levossa. Salauspinoa pidetään turvallisena sekä klassisia että kvanttivastustajia vastaan. (FIPS 203 · FIPS 204)
Milloin kvanttitietokoneet rikkovat RSA:n?
Short answer
Arviot vaihtelevat. Konservatiivien ennusteiden mukaan kvanttitietokone on 10-20 vuoden päässä, mutta jotkut asiantuntijat väittävät aiemmin, kun viime läpimurtoja. Turvallisena oletuksena kaikille tiedoille, joiden elinikä on useita vuosia, on se, että uhka on jo relevantti.
Miksi Euroopan unioni kiirehtii postquantumia?
Short answer
EU on määritellyt kvanttiturvallisen salauksen strategiseksi painopisteeksi EuroQCI-ohjelman ja EU:n kyberturvallisuusstrategian kautta. Jäsenvaltioiden CSIRT-palvelujen ja infrastruktuurin tarjoajien tehtävänä on siirtyä seuraavien vuosien aikana kvantinum-algoritmeihin.
Voinko vahvistaa salauksenne?
Short answer
Algoritmit ovat NIST-standardoituja julkisilla vaatimuksilla, joten salaussuunnittelu voidaan tarkistaa itsenäisesti noiden tietojen perusteella. Asiakas laivoja selaimeesi vakiona yhden sivun sovellus, niin koodi, joka toimii voidaan tarkastaa suoraan kehittäjä työkalut Tänään, allekirjoitettu toistettavissa perustuu etenemissuunnitelman tehdä mekaanisesti todennettavissa. Backend on suojattu; voit kuulustella sen käyttäytymistä sisällä uOS kautta uAI.
Tekeekö post-quantum UltimaOS hitaampaa?
Short answer
- Ei kerrassaan. Kvantin jälkeinen avainvaihto lisää muutaman millisekunnin keskustelun alussa ja muutaman kilotavun verkkoliikennettä. Klassista salausta ei voida erottaa päivittäisestä käytöstä.
Mitä tapahtuu, jos post-quantum-algoritmi on rikki?
Short answer
Lattice-pohjaista salausta on tutkittu yli 25 vuoden ajan ilman merkittäviä taukoja. Jos perustavanlaatuinen katkos löydetään koskaan, UltimaOS siirtyisi uuteen algoritmiin .
Onko UltimaOS osa mitään post-quantum standardi elin?
Short answer
UltimaOS noudattaa NIST-standardeja julkaistuina ja seuraa IETF-standardointia (pq-crypto-ja tls-työryhmiä), joka perustuu kyseisten standardien yhteisökohtaisiin salaustoteutuksiin.
Onko kvanttitodisteiden salaus sama kuin kvantin jälkeinen salaus?
Short answer
Ne kuvaavat samaa tavoitetta eri sanoilla. "Kvanttinäyttösalaus," "kvanttiresistentti salaus" ja "quantum safe salaus" ovat epävirallisia termejä sille, mitä NIST standardisoi kvantin jälkeiseksi kryptografiaksi: algoritmeja, joiden uskotaan pitävän hallussaan suuren mittakaavan kvanttitietokoneen vastustajaa vastaan. UltimaOS käyttää standardisoituja ML-KEM-768:n (FIPS 203) ja ML-DSA-65:n (FIPS 204) .