Pentru a apăra utilizatorii obișnuiți de actorii rău intenționați care dețin putere de calcul cuantică, precum Majorana 1, Windows 11 Insider Preview include acum suport încorporat pentru criptografia post-cuantică (PQC), oferind dezvoltatorilor și echipelor de securitate acces avansat la algoritmi concepuți pentru a rezista capacităților viitoarelor computere cuantice anunță Tomshardware.
Urmărește cele mai noi producții video TechRider.ro
- articolul continuă mai jos -
Microsoft pregătește deja Windows 11 pentru viitoarele atacuri ale computerelor cuantice
Într-o postare pe blog, Microsoft a anunțat că Windows 11 buildul Canary versiunea 27852 și versiunile ulterioare acceptă acum criptografia post-cuantică, prin algoritmi PQC, se presupune că le protejează împotriva puterii de hacking criptografic de neegalat a computerelor cuantice (împotriva algoritmilor criptografici tradiționali).
Mai exact, Microsoft a actualizat SymCrypt (biblioteca criptografică Microsoft) pentru a suporta ML-KEM și ML-DSA (pe lângă PQC) prin intermediul bibliotecilor sale Cryptography API: Next Generation și funcțiilor de mesagerie criptografică și cu certificate.
ML-KEM își propune să ajute la securizarea cheilor împotriva amenințării de tip „recoltare acum, decriptare mai târziu”. Aceasta este o amenințare în care atacatorii se concentrează pe colectarea datelor vizate astăzi, apoi le stochează și așteaptă ca computerele cuantice să devină suficient de rapide pentru a sparge criptarea datelor vizate în viitor.
ML-DSA este conceput pentru scenarii care necesită verificarea identității, precum și menținerea integrității semnăturilor digitale.
Algoritmii PQC sunt concepuți special pentru a contracara atacurile din partea computerelor cuantice
Algoritmii PQC (criptografie post-cuantică) sunt concepuți special pentru a contracara atacurile din partea computerelor cuantice, folosind ecuații matematice despre care se presupune că sunt dificil de abordat atât pentru computerele clasice, cât și pentru cele cuantice. Cu toate acestea, acești algoritmi sunt mult mai solicitanți din punct de vedere hardware, necesitând chei de dimensiuni mai mari, timpi de calcul mai lungi și o lățime de bandă mai mare decât algoritmii de criptografie clasică.
Microsoft afirmă că NIST a ales meticulos algoritmii PQC pentru securitatea, performanța și compatibilitatea lor ridicate. PQC nu este utilizat doar de Microsoft, ci este implementat și în cadrul mai multor standarde industriale, cum ar fi TLS, SSH și IPSec, ceea ce îl va transforma într-un contor de securitate mainstream împotriva computerelor cuantice.
Microsoft își pregătește întregul ecosistem de sisteme software
SymCrypt este principala bibliotecă criptografică a Microsoft și este utilizată într-o varietate de servicii și sisteme de operare de ieșire, de la Microsoft 365 și Azure la Windows 11 și Windows Server 2025. SymCrypt oferă securitate pentru securitatea e-mailului, stocarea în cloud, navigarea web și multe altele.
Cu PQC încorporat în SymCrypt, Microsoft își pregătește întregul ecosistem de sisteme de operare Windows și alte produse împotriva viitoarelor atacuri din partea computerelor cuantice. Deocamdată, această tehnologie este testată în Windows 11 cu versiunea 27852 Canary menționată anterior (sau mai nouă), dar PQC va veni și pe Linux în viitorul apropiat. Microsoft nu a spus dacă sau când BitLocker ar putea primi o actualizare PQC, dar din cauza complexității și cerințelor hardware, nu vă așteptați să sosească în curând.
Atacurile din partea computerelor cuantice reprezintă o amenințare reală. Anul trecut, cercetătorii chinezi au reușit să spargă criptarea de nivel militar cu un computer cuantic D-Wave. Acest atac a fost făcut ca un test, dar, cu toate acestea, arată că aceste computere cuantice au deja suficientă putere de calcul pentru a sparge unele dintre cele mai complexe criptografii clasice din lume. Această amenințare va deveni și mai proeminentă în viitor, pe măsură ce computerele cuantice se dezvoltă și devin populare.
Cei care doresc să adopte deja această tehnologie pot instala, importa și valida certificate bazate pe PQC în depozitul de certificate Windows și pot măsura impactul asupra latenței handshake-ului, dimensiunii certificatului și integrării API.
