సందేశాల కోసం క్వాంటం అనంతర గుప్తీకరణ
Tosh Defence అందించే SANKET (Sanket.Chat), ప్రతి సంభాషణలోని రెండు దశల్లోనూ మిశ్రిత క్వాంటం అనంతర గుప్తలేఖనంతో సందేశాలను రక్షిస్తుంది: క్వాంటం అనంతర కైబర్ ముందస్తు కీతో PQXDH సెషన్ ఏర్పాటు, కొనసాగుతున్న Double Ratchetలో ఎంఎల్-కెమ్ రహస్యాలను కలిపే Signal స్పార్స్ పోస్ట్-క్వాంటం ర్యాచెట్ (SPQR). రవాణా స్థాయిలో, నెట్‌వర్క్ అంచున ముందుగా ప్రతిపాదించే మిశ్రిత X25519MLKEM768 కీ మార్పిడి అదనంగా ఉంటుంది. అందువల్ల ఇప్పుడు నమోదు చేసిన సమాచార ప్రసారాన్ని భవిష్యత్తులో విప్పే ఉద్దేశంతో సేకరించే దాడుల నుంచి రక్షణ లభిస్తుంది.
దాడి చేసే వ్యక్తి నేడు సంకేతీకరించిన సమాచార ప్రసారాన్ని రికార్డు చేసి, సామర్థ్యవంతమైన క్వాంటం కంప్యూటర్ అందుబాటులోకి వచ్చిన తర్వాత దాన్ని డీక్రిప్ట్ చేయడానికి ప్రయత్నించవచ్చు. ఏళ్ల తరబడి గోప్యంగా ఉండాల్సిన సమాచారానికి ఇప్పుడే పోస్ట్-క్వాంటం రక్షణ అవసరం. SANKET దీన్ని Signal స్వతంత్ర భద్రతా తనిఖీకి లోనైన libsignal ద్వారా అందిస్తుంది.
మొదటి సందేశం నుంచే క్వాంటం అనంతర రక్షణ
ప్రతి Sanket సెషన్, X3DHకు క్వాంటమ్ అనంతర విస్తరణ అయిన PQXDHతో ప్రారంభమవుతుంది. సెషన్‌ను ప్రారంభించే పక్షం, మూడు లేదా నాలుగు X25519 కీల ఒప్పందాల ఫలితాలను స్వీకర్త పరికరానికి చెందిన ఒక్కసారి మాత్రమే ఉపయోగించే Kyber ముందస్తు కీలలో ఒకదానితో నిర్వహించే Kyber కీ ఎన్‌క్యాప్సులేషన్ ఫలితంతో కలిపి, వాటన్నింటి నుంచి సెషన్ రహస్య కీలను ఉత్పన్నం చేస్తుంది. నేడు ఈ ప్రారంభ కీ మార్పిడిని రికార్డ్ చేసి, తరువాత క్వాంటమ్ కంప్యూటర్‌ను పొందిన వ్యక్తి దాని నుంచి సెషన్ కీలను తిరిగి పొందలేరు.
ప్రతి Kyber ముందస్తు కీ డిజిటల్ సంతకాన్ని నిల్వ చేయడానికి ముందు సంస్థాపన libsignal ద్వారా ధృవీకరిస్తుంది; ప్రతి ముందస్తు కీ సముదాయంలో అత్యవసర ప్రత్యామ్నాయ Kyber ముందస్తు కీ తప్పనిసరిగా ఉండాలి. అందువల్ల క్వాంటం అనంతర భాగం లేకుండా ఏ సెషన్ కూడా ప్రారంభం కాదు.
మొత్తం సంభాషణకు క్వాంటం అనంతర రక్షణ: SPQR
Sanketలోని libsignal విడుదల అన్ని సంభాషణలకూ Double Ratchetతోపాటు Signal రూపొందించిన స్పార్స్ పోస్ట్-క్వాంటం రాచెట్‌ను అమలు చేస్తుంది. ఇది ML-KEM ద్వారా ఉత్పన్నమైన రహస్య విలువలను సందేశ కీళ్లలో కలుపుతుంది. ఈ కలయికను Signal ట్రిపుల్ రాచెట్ అని పిలుస్తుంది. సంభాషణ కొనసాగినంత కాలం సందేశ కీళ్లను తిరిగి పొందాలంటే దాడి చేసే వ్యక్తి ఎలిప్టిక్ కర్వ్, క్వాంటం అనంతర భాగాలు రెండింటినీ ఛేదించాలి.
హైబ్రిడ్ పోస్ట్-క్వాంటం TLS
TLS 1.3లో సరిహద్దు సర్వర్ ముందుగా X25519MLKEM768 సంకర సమూహాన్ని అందిస్తుంది. దాని ఉమ్మడి రహస్యం X25519ను ML-KEM-768తో కలుపుతుంది. అందువల్ల రెండింటి భద్రతా రక్షణలు ఛేదించబడితే తప్ప, నమోదు చేయబడిన సెషన్ గోప్యంగానే ఉంటుంది. ఏ క్లయింట్‌దైనా TLS వ్యవస్థ ఈ సమూహాన్ని అందిస్తే, దానితో ఒప్పందం కుదురుతుంది; ఆ వ్యవస్థాపన నుంచి బయటకు వెళ్లే అనుసంధానాలు కూడా దీన్ని అందిస్తాయి.
గుప్తలేఖన సముదాయాలు AES-256-GCM మాత్రమే ఉపయోగిస్తాయి; సౌష్ఠవ గుప్తలేఖనంలో అంతటా 256-బిట్ కీలే ఉపయోగిస్తారు. తెలిసిన క్వాంటం దాడులను ఎదుర్కోవడానికి ఈ కీ పరిమాణం సరిపోతుందని పరిగణిస్తారు.
- మొదట X25519MLKEM768 అందించబడుతుంది
- AES-256-GCM సంకేతలిపి సముదాయాలు మాత్రమే
- ఎవరు అనుసంధానమయ్యారో నమోదు చేయకుండా, పరస్పర అంగీకారంతో ఏర్పడిన సమూహాన్ని కొలిచారు
- సంధాన ప్రక్రియ రికార్డుకు ఆద్యంతం ప్రామాణికత నిర్ధారణ
తదుపరి అవసరాలకు సిద్ధం
SANKET రూపకల్పనపరంగా గుప్తలేఖన పద్ధతులను మార్చుకునే సామర్థ్యం కలిగి ఉంది. libsignalకు సంస్కరణ సంఖ్యలు ఉంటాయి; అందువల్ల PQXDH, SPQR మాదిరిగానే కొత్త గుప్తలేఖన మూల పద్ధతులు లైబ్రరీ నవీకరణతో అందుబాటులోకి వస్తాయి. రవాణా గుప్తలేఖన సమూహాలు నెట్‌వర్క్ అంచు అమరికలో నిర్ణయించబడతాయి; కాల్ గుప్తీకరణ సర్వర్ అమలు చేసే సంఖ్యతో గుర్తించిన నిర్దేశిత అమరికను అనుసరిస్తుంది; అనువర్తనంలోని అన్ని AES-GCM వినియోగాలు ఒకే కఠిన నియమాల సహాయక భాగం ద్వారా జరుగుతాయి. విడుదలలు, అనుమతి పత్రాల కోసం Ed25519, ML-DSA మిశ్రమ డిజిటల్ సంతకాలు రూపకల్పన చేయబడి భవిష్యత్ కార్యాచరణ ప్రణాళికలో ఉన్నాయి; స్వతంత్ర భద్రతా పరిశీలనకు లోనైన ML-DSA అమలు అందుబాటులోకి వచ్చిన తర్వాత వాటిని ప్రారంభిస్తారు.
సాంకేతిక నిరూపణ
వివరాలను Sanket శ్వేతపత్రంలో చదవండి
ఈ పేజీలోని ప్రతి ప్రకటనను బహిరంగంగా అందుబాటులో ఉన్న Sanket సాంకేతిక భద్రత, నిర్మాణ శ్వేతపత్రంలో పూర్తిగా వివరించాం. నమోదు లేకుండా ఉచితంగా చదవవచ్చు.
SANKETలో క్వాంటం అనంతర సురక్షిత సందేశ సౌకర్యం ఉందా?
సెషన్ ఏర్పాటు కోసం PQXDHతో Kyber-1024ను, కొనసాగుతున్న ర్యాచెట్ కోసం SPQRను ఉపయోగిస్తూ, అధికారిక Signal libsignal ద్వారా SANKET సందేశ వ్యవస్థ రెండింటికీ సాంప్రదాయ, క్వాంటం అనంతర గుప్తలేఖన పద్ధతుల మిశ్రమాన్ని ఉపయోగిస్తుంది. దాడి చేసే వ్యక్తి సాంప్రదాయ, క్వాంటం అనంతర భాగాలు రెండింటినీ ఛేదించాల్సి ఉంటుంది.
PQXDH అంటే ఏమిటి?
PQXDH అనేది X3DH కీ ఒప్పందానికి Signal రూపొందించిన క్వాంటం అనంతర విస్తరణ. ఇది X25519 ఒప్పందాలకు Kyber కీ ఎన్‌క్యాప్సులేషన్‌ను జోడిస్తుంది. అందువల్ల రికార్డు చేసిన హ్యాండ్‌షేక్‌ను తర్వాత క్వాంటం కంప్యూటర్‌తో డీక్రిప్ట్ చేయలేరు. దీనిపై అధికారిక విశ్లేషణ జరిగింది.
ట్రిపుల్ రాచెట్ అని పిలిచే SPQR అంటే ఏమిటి?
SPQR అనేది Signal యొక్క అరుదైన పోస్ట్-క్వాంటం ర్యాచెట్. ఇది Double Ratchetతో సమాంతరంగా పనిచేస్తుంది మరియు ML-KEM నుంచి ఉత్పన్నమైన రహస్యాలను సందేశ కీలలో కలుపుతుంది. దీంతో పోస్ట్-క్వాంటం రక్షణ సెషన్ ప్రారంభం నుంచి మొత్తం సంభాషణకు విస్తరిస్తుంది.
SANKET క్వాంటం అనంతర TLSను ఉపయోగిస్తుందా?
అవును. అంచు సర్వర్ మొదట TLS 1.3లో సంకర X25519MLKEM768 కీ మార్పిడిని అందిస్తుంది; వ్యవస్థాపన తన బయటకు వెళ్లే అనుసంధానాల్లో దాన్ని అందిస్తుంది. దానికి మద్దతిచ్చే TLS వ్యవస్థ ఉన్న క్లయింట్లు దాన్ని స్వయంచాలకంగా సంధించుకుంటాయి.
ఇప్పుడే సేకరించి, తర్వాత డీక్రిప్ట్ చేయడం అంటే ఏమిటి?
ఇప్పుడు ఎన్క్రిప్ట్ చేసిన సమాచార ప్రసారాన్ని రికార్డు చేసి, దాన్ని డీక్రిప్ట్ చేయగల సామర్థ్యమున్న క్వాంటం కంప్యూటర్ అందుబాటులోకి వచ్చినప్పుడు డీక్రిప్ట్ చేయడానికి ప్రయత్నించే పద్ధతి ఇది. SANKET ఉపయోగించే హైబ్రిడ్ పోస్ట్-క్వాంటం కీ ఒప్పంద విధానం, రికార్డు చేసిన సమాచార ప్రసారాన్ని ఈ ముప్పు నుంచి రక్షిస్తుంది.
AES-256 క్వాంటం దాడులను తట్టుకోగలదా?
దాని 256-బిట్ కీ పరిమాణం వద్ద తెలిసిన క్వాంటం దాడులను తట్టుకోవడానికి AES-256 సరిపోతుందని పరిగణిస్తారు. అందుకే SANKET అంతటా 256-బిట్ సమమితి కీలను ఉపయోగిస్తుంది.
నేటి సమాచార మార్పిడిని రేపటి కంప్యూటర్ల నుంచి రక్షించండి
దీర్ఘకాలం సున్నితంగా ఉండే సమాచారం కోసం Sanket క్వాంటం అనంతర రూపకల్పన, గుప్తలేఖన విధానాలను మార్చుకోగల సామర్థ్యం గురించి Tosh Defenceతో మాట్లాడండి.