A Google Már Készül A Kvantumszámítógépek Korszakára A Felhőszolgáltatásában
A Google Cloud új kvantumbiztos digitális aláírási rendszert vezetett be a Cloud Key Management Service (Cloud KMS) szolgáltatásában, amely jelenleg előzetes verzióban érhető el. A technológiai óriás ezzel a lépéssel a Nemzeti Szabványügyi és Technológiai Intézet (NIST) poszt-kvantum kriptográfiai ajánlásait követi, felkészülve arra az időre, amikor a kvantumszámítógépek már képesek lesznek feltörni a hagyományos titkosítási módszereket.
Miért van erre szükség?
Mivel a Google Cloud szolgáltatásait pénzügyi intézmények, nagyvállalatok, kormányzati szervek, kritikus infrastruktúrák üzemeltetői és szoftverfejlesztők használják, a kvantumbiztos titkosítás bevezetése kulcsfontosságú az érzékeny adatok védelme szempontjából. A Cloud KMS a Google Cloud titkosítókulcs-kezelő eszköze, amely biztonságosan generálja, tárolja és kezeli az adatok titkosítására és aláírására szolgáló kriptográfiai kulcsokat.
A jelenlegi rendszerek sebezhetősége
A hagyományos nyilvános kulcsú titkosítási módszerek, mint az RSA és az ECC használata esetén fennáll a veszélye annak, hogy az ügyfelek adatai a jövőben kompromittálódhatnak az úgynevezett “most lopd el, később fejtsd meg” (HNDL) támadások révén. Bár jelenleg még nem léteznek olyan kvantumszámítógépek, amelyek képesek lennének feltörni a jelenlegi titkosítási rendszereket, a szakértők egyetértenek abban, hogy a HNDL kockázat valós, különösen a Majorana 1 chip áttörés fényében.
A jövőbeli adatvédelem érdekében a Google most kvantumrezisztens kriptográfiát épít be a Cloud KMS (szoftver) és Cloud HSM (hardveres biztonsági modulok) rendszereibe. A bevezetett két algoritmus az ML-DSA-65 (FIPS 204) rácson alapuló digitális aláírási algoritmus és az SLH-DSA-SHA2-128S (FIPS 205) állapotmentes hash-alapú digitális aláírási algoritmus. A Cloud KMS felhasználói ezeket az új PQC algoritmusokat ugyanúgy használhatják digitális aláírások készítésére és ellenőrzésére, mint a klasszikus kriptográfiai megoldásokat.
Nyílt forráskód és tesztelési lehetőségek
A kriptográfiai implementációk nyílt forráskódúak lesznek (a BoringCrypto és Tink könyvtárakon keresztül), ami biztosítja az átláthatóságot és lehetővé teszi a független biztonsági auditokat. A Google arra biztatja a szervezeteket, hogy kezdjék el tesztelni és integrálni a kvantumrezisztens algoritmusokat meglévő rendszereikbe, és osszák meg tapasztalataikat a esetleges problémák kijavítása érdekében.
filózó
Mit gondolsz, fontos-e már most kvantumbiztos megoldásokat keresni, amikor a kvantumszámítógépek még nem képesek feltörni a jelenlegi titkosításokat?
Mit tettél volna, ha a Google helyében lennél a digitális aláírási rendszer fejlesztése során?
Szerinted mennyire fontos a nyílt forráskódú megoldások átláthatósága és a független biztonsági auditok elérhetősége?
Erwin Schrödinger régóta fennálló elmélete végre kulcsfontosságú kiegészítést kapott, amelyet új kutatások tettek lehetővé arra vonatkozóan, hogyan érzékeljük a színek közötti eltéréseket...
A 48 csapatos, 104 meccses futball-világbajnokság néhány nap múlva veszi kezdetét az Egyesült Államokban, Kanadában és Mexikóban, és ezúttal elképesztő méreteket ölt: az óriási tömegeken, a több országon és a rengeteg találkozón túl soha nem látott biztonsági együttműködést igényel...
A férfi francia nyílt teniszbajnokság 2026-os döntője már most sporttörténelmi pillanatnak ígérkezik, hiszen se Carlos Alcaraz, se Jannik Sinner nem jutott el idáig, így mind Flavio Cobolli, mind Alexander Zverev előtt hatalmas esély kínálkozik arra, hogy első Grand Slam-győzelmét ünnepelje...
🍹 Érdemes megvizsgálni, mit tud egy olcsó, mégis sokoldalú kézi turmixgép, ha igényed van gyors és rugalmas konyhai segítőre – főleg, ha a pénztárcádat sem akarod kiüríteni minden főzés előtt...
Immár 77 év után búcsút mondhatunk a Critérium du Dauphiné (teljes nevén Critérium du Dauphiné Libre) elnevezésnek, mivel az idei eseményt meglehetősen vitatott módon átkeresztelték Tour Auvergne – Rhône-Alpes-ra...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Lively Letters – Phonics (iPhone/iPad)Ez az alkalmazás megjelenése után villámgyorsan az App Store legnépszerűbb, fizetős oktatási szoftverévé vált...
🖖 Jó példa erre, hogy a lengyel Bloober Team egy igazán szokatlan sci-fi projektbe vág bele: pszichológiai horrorjátékot fejleszt a Star Trek-univerzumban...
Erre utal többek között az, hogy Kim Kardashian a Monacói Nagydíj hétvégéjén igazán mindent beleadott, és testvérével, Khloéval együtt jelent meg a Forma–1 egyik legfényűzőbb futamán...
A Tigriskirály (Tiger King) című sorozat sokat emlegetett szereplője, Doc Antle hatalmas győzelmet aratott a bíróságon: a virginiai legfelsőbb bíróság ugyanis hatályon kívül helyezte az összes, az oroszlánkölykök vásárlásával kapcsolatos elmarasztaló ítéletet...
🎬 Péntek este a Tribeca Fesztiválon Madonna legújabb rövidfilmje, a Vallomások II (Confessions II) debütált, de ez az esemény távol állt a hagyományos filmpremierek csendes ünneplésétől...
🚀 Az Archetype Entertainment fejlesztésében készülő sci-fi akció-RPG, az Exodus a Future Games Show-n kapott látványos, bővített játékmenet-videót, amely minden eddiginél közelebbről mutatja be a játékot...
💸 Meta nemrég bejelentette, hogy Kolumbiában és a Fülöp-szigeteken indulva, majd év végéig több mint 160 országra kiterjesztve tartalomkészítőknek ezentúl USDC-ben (dollárhoz kötött stabilcoinban) fizet – jelentős lépés ez a digitális fizetőeszközök elterjedése szempontjából...
🥵 Dél-Afrika perzselő hőségében a déli bütykös varangygerléknél furcsa változások figyelhetők meg: a madarak képtelenek helyesen gondolkodni, egyszerű feladatokat sem tudnak megoldani...
