Google为安全密钥设备、Chrome浏览器重新加入防御量子破解技术

为了强攻粒子验证偷取资讯，Google本月底陆续刊发转至抑制粒子验证（quantum-resistant）的FIDO2必需密码比如说，及新版本Chrome的加密新科技。

在FIDO2必需密码及从Chrome 116版搜索引擎起，Google都将以混搭方样式拥护抑制粒子验证的加密启发样式。首先，Google本周刊发首个抑制粒子验证的FIDO2必需密码的必需密码比如说，是其源代码密码驱动程序OpenSK比如说粒子验证强攻计划案的一环，同类型比如说适用了ECC/Dilithium混搭明文拟议，既具有ECC加密对一般拦截的防盗力，又具备Dilithium抑制粒子验证的高效率。这混搭明文拟议是由Google和苏黎世联邦政府理工学院（ETH Zurich）密切合作联合开发而成，也曾获选为应用破解学暨网络平台必需年亦会（ACNS）最佳必需破解比如说大型活动专著。

Google表示，虽然粒子拦截可能还要一长段时日，但部署整个网际网络平台的破解必需工程浩大，有必需尽早启动。而且，普通用户端的必需密码也得渐次升级；一旦标准许多组织FIDO将后粒子破解新科技简化，且赢取主要搜索引擎制造商拥护，普通用户也得买来新的必需密码电源。Google说，他们提案的比如说转化ECDSA明文启发样式和Google与ETH密切合作的Dilithium明文启发样式，获取两种防盗。此外，Dilithium和其他抑制粒子验证启发样式未能通过拦截测试，且另一个抑制粒子验证启发样式Rainbow也遭遇拦截，这也显出以混搭明文获取多重保障的全面性。

Google现正联合开发为必需密码驱动程序OpenSK借助于同类型比如说。Google于2020年1月底将其芯片必需密码驱动程序以OpenSK单项源代码，让第三方芯片制造商也可用以原材料FIDO2必需密码。

而在促进旗下离线的产品转移到抑制粒子必需层级的大计划案下，除了芯片必需密码外，Google也在上周宣布Chrome 116起，也将以混搭拥护方样式，适用能抑制粒子验证的加密新科技。从Chrome 116起，Chrome搜索引擎将拥护X25519Kyber768显现出TLS加密连接中会的对称样式密码，而在Chrome 115将可通过flag抑制这项机能。

这混搭系统转化了标准的X25519与同类型抑制粒子破解启发样式Kyber-768，来显现出加密TLS网络平台终端内容的密码。

Google引述，虽然以对称样式加密启发样式能外敌粒子破解解析，保护终端中会的资料，不过显现出对称样式密码的方法却没这不论如何。这意味着在Chrome中会，愈早适用让TLS能适用抑制粒子亦会话密码，愈能获取普通用户网络平台流量必需防盗。

不过Google也警告，适用X25519Kyber768亦会为TLS ClientHello最新消息增加1kb的资料，因为增加了Kyber密码封装的元素。Google测试显示，几乎TLS比如说都能兼容，但有少数范例，如TLS middlebox则亦会因写亡的最新消息大小限制，亦会发生错误。

此外，为了要了解Google生态体系对混搭加密启发样式的兼容程度，Google将这项新科技部署到Chrome和Google服务器，有数TCP及QUIC（Quick UPD Internet Connection）连接，以观察前提有兼容性弊端。下一代如果第三方服务器网络服务，像是Cloudflare增加拥护时，Chrome连去时也可能亦会适用同类型的密码协议。

若联合程序员或网站系统管理员发生连接弊端，Google敦促提报bug。为防网络平台电源不拥护，跨国公司网络平台系统管理员可以通过财政政策来关闭Chrome 116中会的X25519Kyber768。不过Google强调这只是难以实现，他们还是强烈敦促系统管理员和网络平台电源商化解不兼容的弊端。