செய்திப் பரிமாற்றத்திற்கான குவாண்டம் கணினிக்குப் பிந்தைய குறியாக்கம்
Tosh Defence வழங்கும் Sanket (Sanket.Chat), ஒவ்வொரு உரையாடலின் இரு கட்டங்களிலும் கலப்பு குவாண்டம் கணினிக்குப் பிந்தைய குறியாக்கவியல் மூலம் செய்திப் பரிமாற்றத்தைப் பாதுகாக்கிறது: குவாண்டம் கணினிக்குப் பிந்தைய Kyber முன்திறவுகோல் கொண்ட PQXDH அமர்வு நிறுவல், மேலும் நடந்துகொண்டிருக்கும் Double Ratchet-இல் ML-KEM இரகசியங்களை இணைக்கும் Signal-இன் இடைவெளியான குவாண்டம் கணினிக்குப் பிந்தைய சுழற்சி முறை (SPQR). பரிமாற்றத்தில், பிணைய எல்லையில் முதலில் வழங்கப்படும் கலப்பு X25519MLKEM768 திறவுகோல் பரிமாற்றம் கூடுதல் பாதுகாப்பைச் சேர்க்கிறது; இதனால் பதிவு செய்யப்பட்ட தரவுப் போக்குவரத்து, இப்போது சேகரித்து பின்னர் மறைகுறியாக்கம் செய்யும் தாக்குதல்களிலிருந்து பாதுகாக்கப்படுகிறது.
இன்று குறியாக்கம் செய்யப்பட்ட தரவுப் போக்குவரத்தை ஓர் எதிரி பதிவுசெய்து, போதிய திறனுள்ள குவாண்டம் கணினி கிடைத்ததும் அதை மறைகுறிநீக்கம் செய்ய முயலலாம். பல ஆண்டுகள் ரகசியமாக இருக்க வேண்டிய தகவல்களுக்கு இப்போதே குவாண்டம் கணிப்புக்குப் பிந்தைய பாதுகாப்பு தேவை; Signal நிறுவனத்தின் சுயாதீனமாகத் தணிக்கை செய்யப்பட்ட libsignal வழியாக SANKET அதை வழங்குகிறது.
முதல் செய்தியிலிருந்தே குவாண்டம் கணினிக்குப் பிந்தைய பாதுகாப்பு
Sanket-இன் ஒவ்வொரு அமர்வும் X3DH-இன் குவாண்டம் கணினிக்குப் பிந்தைய நீட்சியான PQXDH-உடன் தொடங்குகிறது. அமர்வைத் தொடங்கும் தரப்பு, மூன்று அல்லது நான்கு X25519 திறவுகோல் உடன்பாடுகளையும் பெறுநரின் சாதனத்தில் ஒருமுறை மட்டும் பயன்படுத்தப்படும் Kyber முன்திறவுகோல்களில் ஒன்றுடன் செய்யப்படும் Kyber திறவுகோல் இணைப்பையும் ஒருங்கிணைத்து, அவை அனைத்திலிருந்தும் அமர்வு ரகசியத் திறவுகோலை உருவாக்குகிறது. இன்று தொடக்கத் திறவுகோல் பரிமாற்றத்தைப் பதிவுசெய்த ஒருவர் பின்னர் குவாண்டம் கணினியைப் பெற்றாலும், அதிலிருந்து அமர்வுத் திறவுகோலை மீட்க முடியாது.
நிறுவல், ஒவ்வொரு Kyber முன்விசைக் கையொப்பத்தையும் சேமிப்பதற்கு முன் libsignal மூலம் சரிபார்க்கிறது. ஒவ்வொரு முன்விசைத் தொகுப்பிலும் அவசரப் பயன்பாட்டுக்கான Kyber முன்விசை கட்டாயம் இருக்க வேண்டும்; எனவே குவாண்டத்திற்குப் பிந்தைய கூறு இல்லாமல் எந்த அமர்வும் தொடங்காது.
முழு உரையாடலுக்கும் குவாண்டம் கணினிக்குப் பிந்தைய பாதுகாப்பு: SPQR
Sanket-இன் libsignal வெளியீடு, எல்லா அமர்வுகளிலும் Double Ratchet-உடன் Signal-இன் அரிதாக்கப்பட்ட பிந்தைய குவாண்டம் ராட்செட்டையும் இயக்கி, ML-KEM-இலிருந்து பெறப்பட்ட ரகசியங்களைச் செய்திச் சாவிகளுடன் கலக்கிறது. இந்த இணைப்பை Signal மும்மடங்கு ராட்செட் என அழைக்கிறது. உரையாடல் நீடிக்கும் காலம் முழுவதும், செய்திச் சாவிகளை மீட்கத் தாக்குதலாளர் நீள்வட்ட வளைவு கூறையும் குவாண்டம் கணினித் தாக்குதல்களுக்குப் பிந்தைய கூறையும் இரண்டையும் முறியடிக்க வேண்டும்.
கலப்பின பிந்தைய-குவாண்டம் TLS
TLS 1.3-இல், எல்லைச் சேவையகம் கலப்புக் குழுவான X25519MLKEM768-ஐ முதலில் வழங்குகிறது. அதன் பகிரப்பட்ட இரகசியம் X25519 மற்றும் ML-KEM-768 ஆகியவற்றை இணைப்பதால், இரண்டும் உடைக்கப்படாத வரை பதிவுசெய்யப்பட்ட அமர்வு இரகசியமாகவே இருக்கும். இந்தக் குழுவை வழங்கும் TLS கட்டமைப்பைக் கொண்ட எந்தக் கிளையன்டும் அதைத் தேர்ந்தெடுத்து இணைப்பை ஏற்படுத்தும்; நிறுவலிலிருந்து வெளியே செல்லும் இணைப்புகளும் இதை வழங்குகின்றன.
குறியாக்கத் தொகுப்புகள் AES-256-GCM மட்டுமே பயன்படுத்துகின்றன; சமச்சீர் குறியாக்கம் முழுவதும் 256-பிட் விசைகளைப் பயன்படுத்துகிறது. அறியப்பட்ட குவாண்டம் தாக்குதல்களுக்கு எதிராக இந்த விசை நீளம் போதுமானதாகக் கருதப்படுகிறது.
- முதலில் வழங்கப்படுவது X25519MLKEM768
- AES-256-GCM மறையாக்கத் தொகுப்புகள் மட்டுமே
- யார் இணைந்தார்கள் என்பதைப் பதிவு செய்யாமல் பேச்சுவார்த்தை மூலம் ஒப்புக்கொள்ளப்பட்ட குழு அளவிடப்பட்டது
- கைகுலுக்கல் செயல்முறைப் பதிவின் நம்பகத்தன்மை முனை முதல் முனை வரை உறுதிசெய்யப்படுகிறது
அடுத்து வரவிருப்பதற்குத் தயாராக
குறியாக்கவியல் முறைகளை மாற்றியமைக்கக்கூடிய வகையில் Sanket வடிவமைக்கப்பட்டுள்ளது. libsignal பதிப்பு நிர்வாகத்தைக் கொண்டிருப்பதால், PQXDH மற்றும் SPQR வந்ததுபோல், நூலகத்தை மேம்படுத்தும்போது புதிய குறியாக்கவியல் அடிப்படைக் கூறுகளும் கிடைக்கும். தரவுப் பரிமாற்றக் குழுக்கள் எல்லைநிலைக் கட்டமைப்பில் அமைக்கப்படுகின்றன; அழைப்புக் குறியாக்கம் சேவையகம் கட்டாயப்படுத்தும் எண்ணிடப்பட்ட பாதுகாப்பு அமைப்பாகும்; பயன்பாட்டின் அனைத்து AES-GCM செயல்பாடுகளும் ஒரே கண்டிப்பான துணைச் செயல்பாடு வழியாகச் செல்கின்றன. வெளியீடுகளுக்கும் உரிமங்களுக்கும் கலப்பு Ed25519 மற்றும் ML-DSA கையொப்பங்கள் வடிவமைக்கப்பட்டு செயல்திட்டத்தில் சேர்க்கப்பட்டுள்ளன; சுயாதீனத் தணிக்கைக்கு உட்பட்ட ML-DSA செயலாக்கம் கிடைத்தவுடன் அவை இயக்கப்படும்.
தொழில்நுட்பச் சான்று
Sanket வெள்ளை அறிக்கையில் விரிவான விவரங்களைப் படியுங்கள்
இந்தப் பக்கத்தில் உள்ள ஒவ்வொரு கூற்றும் பொதுவெளியில் கிடைக்கும் SANKET தொழில்நுட்பப் பாதுகாப்பு மற்றும் கட்டமைப்பு வெள்ளை அறிக்கையில் முழுமையாக விளக்கப்பட்டுள்ளது. பதிவுசெய்யாமல் அதை இலவசமாகப் படிக்கலாம்.
SANKET குவாண்டம் கணினித் தாக்குதலுக்குப் பிந்தைய பாதுகாப்புள்ள செய்தியிடல் தளமா?
Sanket செய்தியிடல், அமர்வை நிறுவுவதற்கும் (Kyber-1024 உடன் PQXDH) தொடர்ந்து விசைகளை மாற்றும் செயல்முறைக்கும் (SPQR), Signal-இன் அதிகாரப்பூர்வ libsignal வழியாக மரபுவழி மற்றும் குவாண்டம் கணினித் தாக்குதலுக்குப் பிந்தைய குறியாக்கவியலை இணைத்துப் பயன்படுத்துகிறது. தாக்குதலாளர் மரபுவழி கூறையும் குவாண்டம் கணினித் தாக்குதலுக்குப் பிந்தைய கூறையும் இரண்டையுமே முறியடிக்க வேண்டும்.
PQXDH என்றால் என்ன?
PQXDH என்பது X3DH சாவி ஒப்பந்தத்திற்கான Signal-இன் குவாண்டம் கணினித் தாக்குதலுக்குப் பிந்தைய பாதுகாப்பு நீட்டிப்பு. இது X25519 ஒப்பந்தங்களுடன் Kyber சாவிப் பொதியாக்கத்தைச் சேர்க்கிறது; எனவே பதிவு செய்யப்பட்ட தொடக்கச் சாவிப் பரிமாற்றத்தைப் பின்னர் குவாண்டம் கணினியைக் கொண்டு மறைவிலக்க முடியாது. இது முறையான பகுப்பாய்வுக்கு உட்படுத்தப்பட்டுள்ளது.
மும்மடங்கு ராட்செட் எனப்படும் SPQR என்றால் என்ன?
SPQR என்பது Signal-இன் அரிதான பிந்தைய குவாண்டம் ராட்செட். இது Double Ratchet உடன் இணையாக இயங்கி, ML-KEM மூலம் பெறப்பட்ட ரகசியங்களைச் செய்தி விசைகளுடன் கலக்கிறது; இதனால் பிந்தைய குவாண்டம் பாதுகாப்பு அமர்வின் தொடக்கத்திலிருந்து முழு உரையாடலுக்கும் விரிவடைகிறது.
SANKET குவாண்டம் கணினித் தாக்குதல்களுக்குப் பிந்தைய பாதுகாப்புடைய TLS-ஐப் பயன்படுத்துகிறதா?
ஆம். விளிம்பு அமைப்பு, TLS 1.3-இல் கலப்பு X25519MLKEM768 சாவிப் பரிமாற்றத்தை முதலில் முன்வைக்கிறது; நிறுவப்பட்ட அமைப்பும் வெளிச்செல்லும் இணைப்புகளில் அதை முன்வைக்கிறது. அதனை ஆதரிக்கும் TLS கட்டமைப்பைக் கொண்ட வாடிக்கையாளர் மென்பொருள்கள் தானாகவே அதைப் பேச்சுவார்த்தை மூலம் தேர்ந்தெடுக்கின்றன.
இப்போது சேகரித்து, பின்னர் மறையாக்கத்தை நீக்குவது என்றால் என்ன?
திறன்மிக்க குவாண்டம் கணினி கிடைக்கும்போது மறைகுறியாக்கத்தை நீக்குவதற்காக, மறைகுறியாக்கப்பட்ட தகவல்தொடர்பைப் பதிவு செய்து வைத்திருக்கும் நடைமுறை இது. SANKET பயன்படுத்துவது போன்ற கலப்பினக் குவாண்டம்-பிந்தைய சாவி ஒப்பந்த முறை, பதிவுசெய்யப்பட்ட தகவல்தொடர்பை இதிலிருந்து பாதுகாக்கிறது.
AES-256 குவாண்டம் கணினித் தாக்குதல்களை எதிர்க்குமா?
அறியப்பட்ட குவாண்டம் தாக்குதல்களுக்கு எதிராக 256-பிட் சாவி நீளத்தில் AES-256 போதுமானதாகக் கருதப்படுகிறது; அதனால்தான் SANKET முழுவதும் 256-பிட் சமச்சீர் சாவிகளைப் பயன்படுத்துகிறது.
இன்றைய தகவல்தொடர்புகளை நாளைய கணினிகளிடமிருந்து பாதுகாக்கவும்
நீண்ட காலம் பாதுகாக்க வேண்டிய முக்கியத் தகவல்களுக்கான SANKET-இன் குவாண்டத்துக்குப் பிந்தைய வடிவமைப்பு மற்றும் குறியாக்க முறைகளை மாற்றியமைக்கும் திறன் குறித்து Tosh Defence-உடன் பேசுங்கள்.