0800-000-964

Google為安全金鑰裝置、Chrome瀏覽器加入防禦量子破解技術

取自：iThome

您好，我們是傑愛得資訊，歡迎來到我們的媒體聯播網

Google發表加入抗量子破解的FIDO2安全金鑰實作，以及新版本Chrome的加密技術

文/林妍溱 | 2023-08-17發表

Google發表首個抗量子破解的FIDO2安全金鑰的安全金鑰實作，是其開源金鑰韌體OpenSK實作量子破解防禦計畫的一環。（圖片來源／Google）

為了防禦量子破解竊取資訊，Google本月相繼發表加入抗量子破解（quantum-resistant）的FIDO2安全金鑰實作，及新版本Chrome的加密技術。

下方繼續閱讀

jAD Ads 聯播廣告

曝光6,789/日成本100/月

下文請點廣告解鎖

投放Google多媒體聯播網廣告(點此)arrow_downward，包含轉換代碼安裝

※ 如果看到投資類型廣告，請再三評估風險！

繼續閱讀keyboard_double_arrow_down

在FIDO2安全金鑰及從Chrome 116版瀏覽器起，Google都將以混合方式支援抗量子破解的加密演算法。首先，Google本周發表首個抗量子破解的FIDO2安全金鑰的安全金鑰實作，是其開源金鑰韌體OpenSK實作量子破解防禦計畫的一環，最新實作使用了ECC/Dilithium混合簽章方案，既具有ECC加密對一般攻擊的防護力，又具備Dilithium抗量子破解的優點。這混合簽章方案是由Google和蘇黎世聯邦理工學院（ETH Zurich）合作開發而成，也曾獲選為應用密碼學暨網路安全年會（ACNS）最佳安全密碼實作工作坊論文。

Google表示，雖然量子攻擊可能還要一長段時日，但部署整個網際網路的密碼安全工程浩大，有必要及早啟動。而且，用戶端的安全金鑰也得漸次升級；一旦標準組織FIDO將後量子密碼技術標準化，且獲得主要瀏覽器廠商支援，用戶也得買新的安全金鑰裝置。Google說，他們提議的實作結合ECDSA簽章演算法和Google與ETH合作的Dilithium簽章演算法，提供兩種防護。此外，Dilithium和其他抗量子破解演算法未能通過攻擊測試，且另一個抗量子破解演算法Rainbow也遭遇攻擊，這也突顯以混合簽章提供多重保障的必要性。

Google現正開發為安全金鑰韌體OpenSK導入最新實作。Google於2020年1月將其硬體安全金鑰韌體以OpenSK專案開源，讓第三方硬體廠商也可用以生產FIDO2安全金鑰。

而在推動旗下上網產品轉移到抗量子安全層級的大計畫下，除了硬體安全金鑰外，Google也在上周宣布Chrome 116起，也將以混合支援方式，使用能抗量子破解的加密技術。從Chrome 116起，Chrome瀏覽器將支援X25519Kyber768產生TLS加密連線中的對稱式金鑰，而在Chrome 115將可透過flag啟用這項功能。

這混合機制結合了標準的X25519與最新抗量子密碼演算法Kyber-768，來產生加密TLS網路傳輸內容的金鑰。

Google指出，雖然以對稱式加密演算法能抵禦量子密碼解析，保護傳輸中的資料，不過產生對稱式金鑰的方法卻沒這能耐。這意謂著在Chrome中，愈早使用讓TLS能使用抗量子會話金鑰，愈能提供用戶網路流量安全防護。

不過Google也提醒，使用X25519Kyber768會為TLS ClientHello訊息增加1kb的資料，因為增加了Kyber金鑰封裝的元素。Google測試顯示，大部分TLS實作都能相容，但有少數案例，如TLS middlebox則會因寫死的訊息大小限制，會發生錯誤。

此外，為了要了解Google生態體系對混合加密演算法的相容程度，Google將這項技術部署到Chrome和Google伺服器，包括TCP及QUIC（Quick UPD Internet Connection）連線，以觀察是否有相容性問題。未來如果第三方伺服器營運商，像是Cloudflare增加支援時，Chrome連去時也可能會使用最新的金鑰協議。

若開發人員或網站管理員發生連線問題，Google建議提報臭蟲。為防網路設備不支援，企業網路管理員可以透過政策來關閉Chrome 116中的X25519Kyber768。不過Google強調這只是權宜之計，他們還是強烈建議管理員和網路設備商解決不相容的問題。

點此投放Google多媒體聯播網廣告

※ 如果看到投資類型廣告，請再三評估風險！

post_add 資料來源：iThome

回智庫 apartment | 超玩媒

Ads by jAD

網站+主機+網域+廣告，找我們一次解決

點AI》用 Google AI 打選戰，落實政黨數位轉型

Google Gemini AI：傑愛得資訊（jumpAD）的 AI 創新度

Google Gemini AI：傑愛得資訊（jumpAD）近況

傑愛得資訊領先業界

國際認證獎項報導

我們是業界少數同時具備數位行銷、系統開發、雲端服務的數位整合專業團隊

─ 2021.05

【2024年亞太區年度AI人工智慧廣告科技公司】封面人物
榮獲 MarTech Outlook 美國期刊評選

【2023年亞太區20大傑出AI人工智慧解決方案服務商】
榮獲 APAC CIO Outlook 美國矽谷期刊評選

【2024年值得關注的30大領先企業】
榮獲 CIO Bulletin 美國期刊評選

取得AI廣告追蹤技術國家發明專利

ISO/IEC 27001:2022 Lead Auditor 資安管理系統主導稽核員

explore 發展趨勢

bookmark_star 查看資歷

【2024年亞太區年度AI廣告科技公司 AI Advertising Technology Company of the Year in APAC 2024】封面人物，榮獲MarTech Outlook期刊評選
【2024年全球十大最具影響力的領導人 Top 10 Best Global Influential Leaders of 2024】榮獲Business Frontier雜誌評選
【2024年值得關注的30大領先企業 30 Leading Companies to Watch 2024】榮獲CIO Bulletin期刊評選
【2023年最具啟發性的企業領袖總裁】榮獲CXO Outlook美國期刊評選
【2023年亞太區20大傑出AI人工智慧供應商】榮獲《APAC CIO Outlook》矽谷科技期刊評選
Google Ads 全台灣第一個金融業智慧出價2.0成功案例。
多年數位行銷經驗，為Google Partners徽章認證經銷，代理Google, Facebook, Dcard, Microsoft, Yahoo apollo，並提供旗下jAD Ads聯播網廣告。
擁有AI數位廣告技術專利。全台灣第一家擁有專利的廣告代理商。
全台獨家推出 Google語音助理專用廣告。
2018年台灣地區Google Ads帳戶優化品質第一。
每月代客操盤數位廣告投放金額達800萬台幣。Google Ads代理累計超過4億台幣+。
回饋Google官方協助Google Ads廣告系統優化與無效點擊分析。
參與過多次台灣地區選舉網路廣告，2018年為候選人輔選衝出第一高票，當選率100%。
曾為某家無品牌客戶三年內在網路上陌生開發一億業績。
曾為企業旗下三網站在Yahoo!奇摩搜尋引擎優化SEO，自然搜尋關鍵字排名前三名(第一名~三)。
旗下經營自媒體與電商。
曾研發Yahoo!關鍵字廣告惡意點擊反擊程式。
曾為客戶品牌行銷，透過搜尋行銷SEM讓關鍵字在產業TA形成Google熱搜。
領先業界研發網站人潮之網頁定點閱讀率分析。
領先業界研發網站全通路人潮分析系統，直接於訂單中分析客戶來訪的廣告來源(搜尋/FB/LINE/WeChat)、客戶搜尋的關鍵字、客戶點閱的廣告文案。
為全端網站設計團隊，並具有多年網路行銷經驗。
擔任企業網路行銷顧問講師，專門破解同業暗黑行銷術。提供網醫數位行銷診斷服務

立即聯絡

Google數位行銷服務關鍵字搜尋聯播網廣告 GDN 多媒體聯播網廣告 YouTube 影片聯播網廣告 Performance Max PMax最高成效廣告購物廣告智慧型廣告探索廣告應用程式廣告 motion_sensor_active 轉換追蹤規劃設定服務類別 AI 網路廣告 AI 網站系統 AI 雲端主機 AI 人工智慧 AI SEO優化站內搜尋 medication 網醫診斷 AI客服 LINE id: @vhp8681s [email protected] 傑愛得資訊 Jump AD 聯絡： 0800-000-964 WeChat id: godzilla1128
			聯絡我們